2015年7月10日（金）

旅のたまごホームページへの不正アクセスに関するお詫びとご報告

お客様各位

株式会社バーチャルネットサポート

この度、株式会社バーチャルネットサポート（以下、「弊社」といいます。）が運営する『旅のたまご』（以下、「本サイト」といいます。）に対する外部からの不正アクセスにより、お客様の情報が流出した可能性があることが判明いたしましたので、下記の通りご報告申し上げます。

お客様には、多大なるご迷惑とご心配をお掛け致しましたことを心よりお詫び申し上げますとともに、今後、全社を挙げて監視体制の強化および再発防止に取り組んでまいります。

本件に関しましては引き続き調査を継続し新たな情報が発覚した場合はこちらにて更新いたします。

事実経緯

平成27年7月6日にJPCERT/CCより、本サイトの情報が漏えいしている可能性が高いとの情報提供を受けたため調査しましたところ、同年7月4日に本サイトに対しての不正アクセスの痕跡が確認されました。

流出の可能性がある個人情報の内容

• （1）流出の可能性があるお客様
  　本サイト『国内ツアー』上でフォームからのお問い合わせをいただいた方
• （2）流出した項目
  　お問い合わせ の際ご使用になられたEmailアドレス
• （3）流出が確認された件数
  　5,979件

※ご氏名、ご住所、その他の個人情報に関しては、現時点での流出は確認されておりません。
※本日現在、流出した可能性のある登録情報が何らかの形で使用されたという情報は、弊社では確認しておりません。

実施済みの対応策

• ●防御策の実施
  　既に判明している不正アクセスに対して防御策を実施いたしました（7月7日）。
• ●情報流出箇所の仕様変更
  　本サイト『国内ツアー』のお問い合わせ情報を保持しない仕様に変更致しました（7月8日）。
• ●お客様の情報の削除
  　当サイト上に存在するお客様の情報の削除と関連サービスの暫定停止（7月8日）。
• ●所轄官庁への第一報および所轄警察署への相談
  　本件につき経済産業省への第一報、愛宕警察署への相談を行っております（7月9日）。

今後計画している対応策

• ●第三者機関による脆弱性調査
• ●ネットワーク構成等の強化
• ●所轄警察署および所轄官庁への継続報告等

お客様へのお願い

• 今回の漏洩によりご迷惑をおかけしたお客様に、メールにて個別にご連絡を開始しておりますが、弊社もしくは第三者（本サイトに関する委託会社含む）から改めてお客様の個人情報（生年月日、銀行口座等）を追加で取得するご連絡など一切差し上げることはございません。なりすまし詐欺などに十分ご注意ください。
• 不審なダイレクトメッセージやフィッシングメールなどには、改めてご注意をいただけますようお願い申し上げます。