お客様各位

株式会社 ルネ

代表取締役　飯野　城

個人情報流出に関するお詫びと調査結果のご報告

日頃よりルネをご愛顧いただきまして、誠にありがとうございます。
10月1日に発生いたしました個人情報流出に関しまして、お客様や関係者の皆様に大変なご迷惑とご心配をおかけいたしておりますこと、心よりお詫び申し上げます。
弊社では、本件発生後、警視庁サイバー犯罪対策課、並びに外部専門会社による調査を実施しておりましたが、調査が完了いたしましたので、下記のとおり調査結果のご報告をさせていただきます。
尚、弊社では引き続き、警察当局への捜査協力、情報提供を随時速やかに行っております。今後も警察当局の捜査に全面的に協力し、本件に関するお客様へのご対応及び今後の対策を実施いたします。

1、調査概要
弊社では、本件不正アクセスの対象となりました、情報管理クラウドサーバのログを、警視庁サイバー犯罪対策課、並びに外部専門会社に提出し、ログ解析による個人情報流出の発生原因の究明、流出の可能性のあるデータ範囲の調査をいたしました。

2、原因
9月30日午前から、10月1日午前にかけて、弊社が運営委託しております情報管理クラウドサーバに対し、悪意のある第三者による外部からの不正アクセスを24,695回受け、メンバー会員様情報が流出いたしました。

3、流出したおそれのある個人情報について
【流出対象件数】　19,880件
※確実な流出件数につきましては、特定には至りませんでした。
【内訳】
12,307件　内容/氏名・読み仮名・住所・電話番号・メールアドレス・生年月日
のうち、五つ以上
7,573件　内容/ご登録名・メールアドレス
※上記全てにおいて、クレジットカード情報の流出はございません。

4、弊社の対応及び再発防止策
(1)これまでに行った対応
・流出した可能性のあるお客様に対して緊急の注意喚起メールの送信(10月1日)
・オフィシャルサイト、及びメールにて、注意喚起・経過ご報告をご案内
(10月6日、10月13日、10月28日)
・10月1日　管轄の警察、及び県警サイバー犯罪対策課と本社にて立会いのもと、被害届を受理
警視庁サイバー犯罪対策課と情報を共有
・警察当局への捜査協力、情報提供
・ルネオフィシャルサイト、及びオンラインショップの閉鎖
・全ての管理者アカウントのパスワードを変更
・すべての海外IPアドレスから遮断、アクセス元の.JP以外は全て遮断
・IP制限を強化
・顧問弁護士との協議
・緊急カスタマーサポートセンター開設
・カスタマーサポートセンターより問い合わせを頂戴したお客様に個別電話にてお詫びと現状説明のご連絡
・お客様個人情報の不正流用による二次的被害についての調査
・個人情報保護委員会への報告・受理、再発防止策の提出

(2)再発防止策
弊社は、下記の再発防止策を実行し、今後二度とこのようなことの無きよう対策を講じて参ります。
・ECサイトのデータベースをオリジナルプログラムにて刷新
オープンソースではなく、システム脆弱性を無くした非常に高い情報セキュリティレベルのクローズドソースでの新プログラムにて再開させていただきます。
・顧客情報データをサーバとは別領域に保存するシステムを導入
クラウド上のECサーバに不正アクセスを受けた場合も、顧客情報等を抜き取ることが不可能となります。
・セキュリティ対策機能の強化〈ファイアウォール、IDS/IPS(不正侵入検知・防御システム〔Intrusion Detection System/Intrusion Prevention System〕)、アンチウィルス、アンチスパイウェア、URLフィルタリング、アプリケーション制御、WAF〔Web Application Firewall〕〉
・不正アクセス等の異常を検知した場合の、自動通信遮断システムを導入

(3)今後の対応
流出対象のお客様に、僅かではございますが、お詫びとして、オンラインショップ、及びルネ各店にてご使用いただける、2,500円OFFクーポンをお送りさせていただきますので、お納めいただけますと幸いでございます。

【ご利用方法】
※一会計に一度に限りご利用いただけます。
〈オンラインショップ〉
ご利用の際、記載の「クーポンNo.」を、ご購入画面の「その他お問い合わせ欄」にご記入ください。
〈店舗〉
ご利用の際、会計時にクーポン画面をスタッフにご提示ください。

5、オンラインショップ再開予定時期について
前述の再発防止策を実行すると共に、オンラインショップ再開に向けた準備を進めております。今後新システムの完成を経て、2023年2月の再開を予定しております。
再開に際しては、改めてお知らせさせていただきますので、何卒よろしくお願い申し上げます。

6、お問い合わせ窓口について
本件に関しましては引き続き、下記の窓口にて対応させていただきます。
【お問合せ窓口】
フリーダイヤル　0120-246-247
受付/平日10:00～18:00
メール　　info@rene.ne.jp
(以前お問合せいただきました弊社メールアドレスもご利用いただけます。)

この度は、皆様に多大なるご迷惑とご心配をおかけいたしておりますことを、重ねて深くお詫び申し上げます。

末筆ではございますが、年末ご多忙の折、何卒ご自愛され、皆様がよき新年を迎えられますようお祈り申し上げます。