和歌山県

1.経緯2021年7月27日、一部のクレジットカード会社から、弊社サイトを利用したお客様のクレジットカード情報の漏洩懸念について連絡を受け、同日弊社が運営する「マット＆ラグファクトリー本店」でのカード決済を停止いたしました。
そして、第三者調査機関による調査を開始し、2021年10月29日、調査機関による調査が完了し、2020年12月30日～2021年7月10日の期間に「マット＆ラグファクトリー本店」で購入されたお客様のクレジットカード情報等が漏洩し、一部のお客様のクレジットカード情報が不正利用された可能性、および個人情報の漏洩可能性があることを確認いたしました。
以上の事実が確認できたため、本日の発表に至りました。2.個人情報漏洩状況

(1)原因

弊社が運営する「マット＆ラグファクトリー本店」のシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。

(2)カード情報等漏洩の可能性があるお客様

2020年12月30日～2021年7月10日の期間中に「マット＆ラグファクトリー本店」においてクレジットカード決済をされたお客様最大1,569名で、漏洩した可能性のあるカード情報等は以下のとおりです。
・カード名義人名
・クレジットカード番号
・有効期限
・セキュリティコード
・マット＆ラグファクトリー本店　ログインID（※）
・マット＆ラグファクトリー本店　パスワード（※）
（※）上記期間中に、「マット＆ラグファクトリー本店」に会員としてログインした上でクレジットカード決済をされた方のみが対象です。

(3)個人情報漏洩の可能性があるお客様

2021年7月27日までの間に「マット＆ラグファクトリー本店」にて商品を購入されたお客様すべて（最大7,086名）で、漏洩した可能性のある項目は以下のとおりです。
　・氏名
　・住所
　・電話番号
　・FAX番号
　・メールアドレス
　・生年月日
　・性別
　・職業

上記(2)(3)に該当するお客様については、別途、電子メールにて個別にご連絡申し上げます。なお、電子メールがお届けできなかったお客様には、書状にてご連絡させていただきます。