いつもcinqueをご利用いただき、誠にありがとうございます。
このたび、弊社がcinqueの発送業務に利用しているスタークス株式会社（以下「スタークス社」）の物流システム「クラウドロジ」と連携していたデータ分析ツールが外部から不正アクセスを受け、お客様の個人情報が外部に流出した可能性があることが判明いたしました。
日頃よりcinqueをご愛顧いただいておりますお客様に、ご心配をおかけしておりますことを深くお詫び申し上げます。
本件の経緯およびお客様へのお願いについて、以下のとおりご案内いたします。
1. 経緯
弊社では、商品を発送するため、お客様のお名前やご住所、ご注文内容をクラウドロジに連携しております。
スタークス社からは当初、同社が業務で利用しているツール「Metabase」に不正アクセスがあったとの報告を受けており、弊社のお客様の情報が対象に含まれるかは明らかになっておりませんでした。その後、同社に確認したところ、同社がMetabaseをクラウドロジと連携させてデータ分析に使用しており、弊社のお客様の情報も閲覧できる状態であったことが判明いたしました。
2. 対象となる可能性のある情報
- 対象項目：お客様の氏名、郵便番号、住所、ご注文情報（顧客番号、注文日時、注文番号、数量、金額、出荷日など）
【決済情報について】
クレジットカード情報および銀行口座情報は含まれておりません。
3. 現在の状況
現在、スタークス社にて詳細な調査が進められております。新たな事実が判明しましたら、本ホームページにてお知らせいたします。
なお、現時点において、流出した可能性のある情報が不正利用された事実は確認されておりません。
4. cinqueの運営について
お客様が商品のご購入に利用されるカートシステムと、発送業務に利用しているクラウドロジは別のシステムでございます。また、Metabaseとクラウドロジの連携もすでに遮断されているため、cinqueは通常どおり運営しております。
5. お客様へのお願い（二次被害の防止）
本件に便乗し、弊社を装った「不審なショートメッセージ（SMS）」「迷惑メール」「電話」等が発生する可能性がございます。
お客様におかれましては、以下の点にご注意いただきますようお願い申し上げます。
- 弊社から、メール等でパスワードやクレジットカード情報をお尋ねすることはございません。
- 弊社を名乗る不審な電話で個人情報や決済情報を尋ねられても、お答えにならないようお願いいたします。
- 心当たりのないSMS・メールに記載されたURLは、安易にクリック（タップ）しないようご注意ください。
- リンク先のWebサイトで、暗証番号、クレジットカード番号、認証コード等の入力を求められても、絶対に入力しないでください。
- 不審なメッセージを受信した場合は、速やかに破棄していただきますようお願いいたします。
6. 本件に関するお問い合わせ先
弊社といたしましても、委託先における安全管理の徹底を強く要請するとともに、今後ともお客様に安心してお買い物をお楽しみいただけるよう、情報セキュリティの確保と管理強化に努めてまいります。
何卒ご理解を賜りますようお願い申し上げます。
