平素よりスノーピーク製品・サービスへのご愛顧を賜り、誠にありがとうございます。
このたび、当社が運営する複数のオンラインサービスにおいて、第三者による不正アクセスが発生したことを確認いたしました。現時点で、リユース買取サービス、イベント予約システム、コミュニティアプリにおけるお客様情報の流出、ならびにスノーピーク公式オンラインストアおよびスノーピーク公式会員アプリへの不正ログインの計4件の事案を確認しております。お客様に多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
なお、本件により影響を受けた可能性のあるお客様に対しては、個別にご連絡させていただきます。
現在判明している内容および対応状況について、下記の通りお知らせいたします。
1. 本件の概要
（1）リユース買取サービスにおけるお客様情報の流出
リユース買取サービスにおいて、11月9日に第三者による不正アクセスが行われ、お客様情報の一部が流出した可能性があることを11月12日に確認いたしました。当該サービスの脆弱性に起因するものであり、お客様ご自身の管理に起因するものではございません。対象は現時点で24,948名です。なお、対象となるお客様数および詳細な影響範囲については引き続き調査を進めております。流出した可能性がある情報には、会員番号、氏名、フリガナ、生年月日、年齢、性別、職業、メールアドレス、電話番号、住所、顧客番号、本人確認の実施状況、注文情報および振込先口座情報（銀行名、支店名、口座種別、口座番号、口座名義）が含まれます。なお、口座の暗証番号およびインターネットバンキングのログイン情報は当社では保持しておらず、含まれておりません。パスワードおよびクレジットカード番号も含まれておりません。外部専門家と連携しながら影響範囲の特定、原因調査および再発防止策の実施を進めております。
（2）イベント予約システムにおけるお客様情報の流出
イベント予約システムにおいて、10月30日および11月8日から9日にかけて、不正アクセスが行われ、お客様情報の一部が流出したことを11月11日に確認いたしました。当該システムの脆弱性に起因するものであり、お客様ご自身の管理に起因するものではございません。現時点で、5,923名分の情報が流出した可能性があることを確認しております。流出した可能性がある情報には、申込者の氏名、フリガナ、メールアドレス、電話番号、住所、生年月日、性別、顧客番号に加え、同伴者の氏名、年齢、性別、イベント申込内容（イベント名、日時、宿泊先、金額、車種、備考等）が含まれます。なお、現時点でクレジットカード情報およびパスワードが流出した事実は確認されておりません。
（3）コミュニティアプリにおけるお客様情報の流出
コミュニティアプリにおいて、10月30日および11月8日から9日にかけて、不正アクセスが行われ、お客様情報の一部が流出したことを11月10日に確認いたしました。当該アプリの脆弱性に起因するものであり、お客様ご自身の管理に起因するものではございません。対象者数は21,553名で、流出した可能性がある情報は会員番号、表示名（ニックネーム。氏名を登録されている場合は氏名）、自己紹介文、カバー画像です。なお、住所、電話番号、メールアドレス、パスワードおよびクレジットカード情報は含まれておりません。
（4）スノーピーク公式オンラインストア・スノーピーク公式会員アプリへの不正ログイン
11月9日に当社において不審なアクセスを検知し調査を行った結果、第三者が外部にて取得したとみられる認証情報（ID・パスワード）を利用し、一部のお客様アカウントへ不正にログインしていたことを確認いたしました。なお、不正ログインが確認された期間は、10月29日から30日および11月9日です。現時点で最大445件のお客様アカウントへの不正ログインを確認しており、お客様の氏名、住所、電話番号、メールアドレス、生年月日、購入履歴、保有ポイント、お支払い方法（カードの種類・番号の一部）、お届け先等の登録情報が閲覧された可能性があります。クレジットカード番号の全桁は表示されないため、流出しておりません。ただし、カードの種類と番号の一部（先頭6桁・末尾2桁）が表示される画面が閲覧された可能性があります。
なお、当社のシステムからは、パスワードの流出はありません。
2. 当社の対応状況
当社では本事案の確認後、お客様の安全確保および被害拡大防止を最優先に対応を進めてまいりました。そのため、リユース買取サービス、イベント予約システム、コミュニティアプリ、スノーピーク公式オンラインストアを一時的に停止しておりましたが、さらなるセキュリティ強化対策を講じたことから、11月13日中に、スノーピーク公式オンラインストアについては再開することといたしました。なお、停止中の他のサービスは、同様にセキュリティ強化対策を講じたのち、順次再開を進めていく予定です。該当サービスのセキュリティ強化と監視体制の強化を順次実施しておりますとともに、個人情報保護委員会をはじめとする関係機関への報告を進めております。
3. お客様へのお願い
今回のセキュリティ強化にともない、ログイン時の認証を強化いたしましたので、お客様には何卒ご理解とご協力を賜りますようお願い申し上げます。
また、パスワードの設定にあたっては、他のサービスで使用しているパスワードの使い回しを避けるとともに、生年月日や連続した数字など、第三者に推測されやすいものは使用せず、十分な強度を備えたパスワードを設定いただきますようお願いいたします。
当社や金融機関を装ったメール、SMS（ショートメッセージ）、電話、郵便物等による不審な連絡には十分ご注意いただき、不審なメールやSMSを受け取られた場合は、添付ファイルを開いたり、記載されたURLにアクセスしたりせず、破棄してください。
なお、本件に限らず、当社がお客様にメール、SMS、電話、郵便物等でパスワードやクレジットカード番号、銀行口座の暗証番号やログインパスワードをお伺いすることはございません。こうした情報を求める連絡には応じないよう、十分にご注意くださいますようお願い申し上げます。
現時点で、本件に起因する二次被害は確認されておりませんが、引き続き調査を進めてまいります。
お客様をはじめ、お取引先様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。昨今、不正アクセスの手口はますます巧妙化・高度化しております。当社としても今回の事態を重く受け止め、セキュリティ対策および監視体制のさらなる強化を継続し、お客様に安心してサービスをご利用いただけるよう再発防止に全力で取り組んでまいります。
今後、お知らせすべき事実が判明した場合には、当社ホームページにて速やかにご報告いたします。
以上、ご不明な点がございましたら下記までお問い合わせをお願いいたします。
【お問い合わせ先】
スノーピーク ユーザーサービス係
TEL：0120-010-660 （9：00～17：00 月曜～金曜 ※土日祝祭日を除く）
※電話がつながりにくい場合には、お問い合わせフォームをご利用ください。
