23/06/2021
【重要】お詫びとお知らせ（個人情報漏えいのおそれ）
お客様各位
平素は、ますも証券をご愛顧賜り、厚く御礼申し上げます。
このたび、弊社のホームページを通じ、「メール会員」及び「くりっく365」をお申込みいただいたお客様について、個人情報が漏えいした可能性のあることが判明いたしました。
お客様には多大なご心配とご迷惑をおかけしますことを深くお詫び申し上げます。
本件に関しまして、個人情報が漏えいした可能性のあるお客様については、お詫びとお知らせを個別にご連絡申し上げております。
弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。
記
１ 経緯
2021年6月2日、弊社は、弊社ホームページにおいて、本来表示されるべき関係団体等の案内表示が表示されていないという異常を発見しました。
そのため、直ちにホームページ管理会社に対し、調査を依頼したところ、2021年5月22日に大量メールの送り付けによるサイバー攻撃を受けていたことが判明しました。
そこで、弊社は、同年6月4日、弊社のホームページを一時閉鎖するともに、前記サイバー攻撃とホームページの異常との関連性及びその他の障害の有無について、調査を進めました。
その結果、2021年6月11日に至り、弊社のホームページの管理システムにおいて、第三者のアクセスを制限するセキュリティ機能が解除されていたことが判明しました。
遅くとも2020年9月22日には、管理システムのセキュリティ機能が解除されており、それ以降、第三者が管理システムに侵入することにより、システム内に保管されていたお客様の個人情報が漏えいした可能性があります。
２．個人情報漏えいの可能性
（1）概要
ホームページの管理システムのセキュリティ機能が解除されていたことにより、遅くとも2020年9月22日から2021年6月4日までの間、第三者が管理システムに侵入することにより、システム内に保管されていたお客様の個人情報が漏えいした可能性があります。
そして、管理システムへのアクセス記録に関する現段階の分析によれば、2021年5月22日以降は、個人情報の漏えいがなかったと認められますが、2021年5月21日以前は、個人情報が漏えいしたか否かを確認できていません。
（2）個人情報漏えいの可能性のあるお客様
対象となるお客様 漏えいのおそれのある個人情報
「メール会員」をお申込みされたお客様 氏名・性別・メールアドレス
「くりっく365」をお申込みされたお客様 住所・氏名・生年月日・性別・電話番号・メールアドレス・職業・銀行口座・総資産・金融資産・取引経験・取引の動機・投資目的並びに方針
(注)ホームページでのお申込みを受け付けるシステムと、実際に金融商品の取引を行うシステムは、完全に分離されており、金融商品の取引を行うシステムには、取引情報の漏えいや不正操作などの異常は全くございません。
（3）お客様へのお願い
万が一、お客様の個人情報が漏えいしていた場合、これらが悪用され、お客様に対し、弊社をかたったダイレクトメール、電話等による勧誘などが行われるおそれがあります。
そのため、お客様におかれましては、大変恐れ入りますが、当分の間、不審なメールにつきましては、絶対に、開いたり、返信したりせず、下記の問い合わせ窓口まで、ご一報ください。
また、当分の間、弊社からの訪問や電話連絡等についても、見知った担当者や弊社の電話番号等が表示されている場合以外は、応答せず、下記の問い合わせ窓口まで、ご一報ください。
（4）公表が遅れた経緯について
危険性を認識した2021年6月11日以降、実際に個人情報が漏えいしたか否かの確認作業を進めていたのと同時に、先ずは、個人情報漏えいのおそれのあるお客様に、お詫びとお知らせを個別にご連絡させて頂いていたことから、発表までお時間をいただきましたこと、重ねてお詫び申し上げます。
（5）現時点での状況について
2021年6月4日以降は、弊社のホームページを閉鎖し、外部からのアクセスができない状態となっており、個人情報の漏えいはございません。
（6）今後の対応及び再発防止策について
弊社はこのたびの事態を厳粛に受け止め、対象となるお客様宛に個別にご連絡させていただくとともに、今後の調査結果を踏まえてシステムのセキュリティ対策及び、外部委託先管理を含む監視体制の強化を行い、再発防止策を講じて参ります。
再発防止策を含めた詳細につきましては、改めてお知らせいたします。
（7）本件に関するお問い合わせ窓口
・メールアドレス：[email protected] （24時間受付）
・電話番号：0776-22-7772もしくは0776-23-2846
（9:00～17:00 ※土、日、祝日除く）
益茂証券株式会社
代表取締役社長 木内 幹男
