この度、弊社が運営するライトオン公式オンラインショップに対し、外部からの不正アクセスがあり、弊社が保有するお客様の個人情報 (ライトオンメンバーズ情報) が流出したことが確認されました。
なお、流出したお客様の個人情報にクレジットカード情報、弊社公式オンラインショップのパスワードは含まれておらず、現時点において流出した個人情報の不正流用などの二次被害は確認されておりません。

今後の調査の進捗に応じて対象件数や状況が変動する可能性がございますが、現時点で確認している事実と弊社の対応状況をご報告いたしますとともに、お客様や関係者の皆様には、ご迷惑とご心配をおかけすることを、深くお詫び申し上げます。

1.不正アクセスの状況
2021年10月27日に弊社公式オンラインショップに対する不正アクセスが確認され、調査をいたしましたところ、2021年10月23日から第三者による不正アクセスを断続的に受けた形跡を確認いたしました。そのため、10月28日にセキュリティ対策の強化を実施しましたが、翌29日にふたたび不正アクセスが確認されたため、あらたなセキュリティ対策の強化と不正アクセス元からの通信遮断を行いました。

2.流出が確認された個人情報について
弊社公式オンラインショップならびに店舗メンバーズサービスのご利用に際して、会員登録フォームよりご登録いただいたライトオンメンバーズ情報のうち、247,600人分。
対象となる個人情報：氏名、電話番号、住所、生年月日、性別、メールアドレス
※クレジットカード情報は含まれておりません。
個人情報の流出が確認されたお客様には個別にご連絡をいたしました。

3.経緯および対応について
10月27日(水) アクセス数の異常を検知
10月28日(木) 不正アクセスが判明し情報が流出する可能性を確認。セキュリティ強化の緊急措置を実施
10月29日(金) セキュリティ強化の対策と不正アクセス元からの通信遮断など緊急措置を実施
10月30日(土) 調査により流出した情報にお客様の個人情報が含まれていることが判明
11月3日(水) 警察へ通報。個人情報保護委員会へ報告
11月4日(木) お客様問い合わせ窓口の設置
11月4日(木) 個人情報の流出が確認されたお客様へ個別のご案内

4.今後の対応と再発防止策について
不正アクセスに対するセキュリティ強化の対策を徹底するとともに、監視体制のさらなる強化を図ります。また、第三者による弊社セキュリティ体制の監査を行い、再発防止に努めてまいります。なお、本件に関して今後新たな情報が判明した場合には、随時お知らせいたします。

5.お客様へのお願い
弊社オンラインショップをご利用のお客様は、不正ログインを防止するため、以下の点にご協力をお願いいたします。
•第三者が容易に推測できるパスワードを使用しない。
今回、パスワード情報の流出はございませんでしたが、容易に推測できるパスワードは不正ログインの対象となる可能性がありますので、より複雑なパスワードに変更下さいますようお願いいたします。

弊社は、お客様情報の保護を最優先事項と認識しており、この度の事態の発生を真摯に受け止め、不正アクセスの監視強化など、より一層お客様が安全・安心にお買い物できる環境を整備してまいります。

本件に関するお問い合わせは、下記窓口までお寄せくださいますよう、お願いいたします。
【本件に関するお客様専用お問い合わせ窓口】
電話番号：0800-111-0313（フリーコール、受付時間：9時～17時まで、土日祝日含む）
メールアドレス：contact@right-on.co.jp

多くお寄せいただきますご質問について