本記事では、グループAに該当するお客様向けのFAQをまとめています。
【該当条件】以下の条件に当てはまるお客様
「グッドスマイルカンパニー公式ショップ」に、過去に一度でもクレジットカード情報を登録されたことがある方
漏えいした可能性のある情報
・クレジットカード番号下4桁
・有効期限
FAQ
1. クレジットカードのカード番号下4桁と有効期限以外に、漏えいした情報はありますか。
漏えいした可能性のある情報は、カード番号下4桁・有効期限の2点のみです。
下4桁以外のカード番号、カード名義人名、、セキュリティコードは、不正アクセスされた可能性のあるデータベースで記録を保持していないため、漏えいの可能性はございません。
また、ご登録の会員情報に関するデータベースへの不正アクセスは確認されていないため、カード番号下4桁・有効期限と紐づく会員情報の漏えいはございません。
2. 「情報漏えいの可能性がある」という旨のメールを受信していない場合は、情報漏えいの対象外ということですか？
過去に弊社ECサイトへクレジットカード情報を登録されたことのあるお客様につきましては、対象となるお客様の人数を現在確認中のため、個別のメールによるご連絡は行っておりません。
個別メールが届いていない場合でも、過去に弊社ECサイトへクレジットカード情報をご登録いただいたことがある方は対象となります。本ページの内容をご確認いただけますようお願いいたします。
3. なぜクレジットカードの番号下4桁と有効期限が漏えいしたのですか？
弊社ECサイトで使用していたシステムの一部に存在する脆弱性が悪用され、弊社ECサイトのシステム内にあったクレジットカード情報に関するデータベースに不正にアクセスされたためです。
なお、カード番号下4桁と有効期限以外の情報については、所定の情報セキュリティ基準に則り、データベース上に記録を保持していなかったため、漏えいしておりません。
4. クレジットカード情報を保存していたために漏えいしたのですか？
弊社ECサイトでは、クレジットカードのカード番号下4桁と有効期限を保存する仕様となっておりました。カード番号下4桁と有効期限以外の情報は、所定の情報セキュリティ基準に則り、データベース上に記録を保持していなかったため、漏えいしておりません。
本件を受けて今後、運営方法の見直しを検討しております。
5. 過去に登録したカード情報の一部（カード番号の下4桁・有効期限）が漏えいした場合、不正利用される危険はありますか？
カード番号の下4桁と有効期限のみで決済を行うことは通常困難であり、これらの情報に紐づくお名前やその他の会員情報の漏えいも確認されておりません。そのため、今回漏えいした可能性のある情報のみによる不正利用の可能性は極めて低いものと認識しております。
6. 補填はしてくれるのですか？
クレジットカードの不正利用による被害が発生した場合、一般的にはクレジットカード会社の補償規定や不正検知システムに基づき、対応が行われるものと認識しております。
万が一、身に覚えのない請求が確認された場合は、お手数ですが、速やかにカード発行会社へご連絡・ご相談いただきますようお願いいたします。
7. クレジットカードを再発行したい場合、どうすればよいですか？
クレジットカードの差し替えや再発行をご希望の場合は、誠にお手数ではございますが、カード裏面に記載されたカード会社へ直接のお問い合わせ、ご相談をいただきますようお願いいたします。
8. そちらの原因で漏えいしたのだからクレジットカードの再発行の手続きもして欲しい。
このたびはご迷惑とご負担をおかけし、誠に申し訳ございません。クレジットカードの契約・管理規約上、カード会社に対し、会員様ご本人以外（弊社を含む第三者）が再発行の手続きを依頼することは原則としてできません。
大変お手数をお掛けし恐縮ではございますが、お客様ご自身でカード裏面のカード会社へ再発行のお手続き、ご相談をいただきますようお願い申し上げます。