B.LEAGUEチケット等でのクレジットカード決済再開に関する、現状のご報告
平素より格別のお引き立てにあずかり、厚く御礼申し上げます。
去る2017年4月25日（火）に公表いたしました、外部からの不正アクセスに伴う顧客情報流出事案につきましては、B.LEAGUEチケット等関連サイトをご利用のお客様をはじめ、関係者の皆様に多大なるご迷惑とご不安をおかけしておりますことを、改めて深くお詫び申し上げます。
現在、B.LEAGUEチケット等関連サイトでのクレジットカード決済の再開に向けて、「個人情報の保護に関する法律についてのガイドライン（個人情報保護法ガイドライン）」に基づき、講ずべき安全管理処置の再確認を、B.LEAGUE、ぴあ株式会社共同で行っております。すでにぴあ株式会社での対策は終了しており、現在、B.LEAGUEにおいて第三者専門機関を通じてこれらの対策の十分性について最終確認を行っております。B.LEAGUEといたしましては、この最終確認手続を通じて、皆様に安心してご利用いただける環境の確認がとれ次第、すみやかにB.LEAGUEチケット等関連サイトでのクレジットカード決済を再開する予定でおります。
お客様にはご不便をおかけして大変申し訳ございませんが、万全を期してクレジットカード決済を再開するべく尽力をいたしております。今しばらくお待ちいただきますと共に、かかる状況についてご理解とご了承を賜りますよう、重ねてお願い申し上げます。
【本件に関するお問い合わせ先】
Eメール：info@bleague.jp
（5/18・更新）B.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告
去る4月25日に公表しました本件につきましては、関係各位に、多大なるご迷惑とご心配をお掛けしましたことを、改めて深くお詫び申し上げます。その後の経過、ならびに対象となる件数の修正についてご報告を申し上げます。
1．お客様への対応について
公表当日より、対象となるお客様へのご連絡を開始し、個別にお詫びと対応のお願いを進めております。ご対応には最善を尽くさせて頂いておりますが、十分に行き届かぬ面もあろうかと存じます。何卒ご海容賜りますよう、よろしくお願い申し上げます。また、お詫びの品を、6月上旬頃より順次お届けいたします。
[お客様からのお問い合わせ専用窓口]
■専用フリーダイヤル ： 0120－800－152 午前10時～午後8時(土日祝を含む）
■専用メールアドレス ： blg-info@pia.co.jp
2．その後の不正使用の件数と金額について
5月8日現在の不正使用の件数、ならびに金額の集計値は下記の通りです。
⇒379件 約880万円
※これまでに判明しているもので、すべてのカード会社の集計値ではありません。不正使用分の補償は、クレジットカード各社を通じてその全額をぴあ株式会社が負担いたします。
3．対象となる件数の修正について
第三者専門調査機関であるPayment Card Forensics株式会社(※)より、調査結果の最終報告書に関する修正がありました。これにより、Bリーグチケットサイトをご利用になられた方のクレジットカード情報に関し、漏えいの痕跡は認められないものの、閲覧された可能性を否定できない約6,500件について、新たに対象範囲に含めることと致しました。
＜2017年1月7日～2017年3月13日の期間中に、B.LEAGUEチケットサイトにて、クレジットカード決済にてチケットを購入された方の決済情報＞
⇒カード会員名・カード会員番号・有効期限・セキュリティコード
・うち、すでに公表済みの件数
23,025件(ファンクラブ受付サイトを含む総件数 合計32,187件)
・Payment Card Forensics株式会社からの訂正により、新たに対象として追加される件数
6,508件 ※すでに公表済みのもの(上記)と併せて、合計29,533件(同 合計38,695件)
該当されるお客様を対象に、本日より追加の個別対応を始めさせて頂きます。なお、前回公表した総数(約15万5千件)に変更はなく、上記以外の修正もございません。
(※)ぴあ株式会社より調査を委託した第三者専門機関は下記の通りです。
Payment Card Forensics株式会社(略称：PCF)
〒108-0075 東京都港区港南2-12-23 明産高浜ビル8階
電話：03-5463-8333
E-mail：pcf_info@pcf.co.jp
ホームページ：http://www.pcf.co.jp/
4．クレジットカードサービス再開の見通しについて
B.LEAGUE関連サイトにおけるクレジットカード決済サービスにつきましては、現在、クレジットカード情報の非保持、非処理、非通過化と、決済代行会社による処理方式への切り替えを進めておりますが、こうした再発防止策の完了と、カード会社からの承認を待っての再開となるため、今シーズン中の復旧は困難な状況です。
再開の時期につきましては、見通しが決定し次第、改めてお知らせいたしますので、それまでは、ご面倒でもコンビニエンスストア等での決済をご利用ください。お客様には、引き続きご不便をおかけしますことを重ねてお詫び申し上げます。
（4/25・更新）B.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告
公益社団法人ジャパン・プロフェッショナル・バスケットボールリーグ（本社：東京都文京区、理事長：大河正明 以下「B.LEAGUE」）は、3月25日（土）に公式WEBサイトにてお知らせした通り、一部のお客様からクレジットカード情報に関するお問い合わせをいただいたことを受け、当社からの運営・委託先である、ぴあ株式会社（以下、ぴあ）経由で、第三者機関による詳細な調査を行なっておりました。このたび調査が終了し、最終調査報告書を4月16日（日）に受領いたしました。その報告書によると、最大約15万5千件(うち、クレジットカード情報約3万2千件を含む)のお客様の個人情報が流出した可能性のあることが判明いたしました。4月16日（日）の時点で、現状を公表することも検討いたしましたが、クレジットカード会社、関係省庁等に相談の上、発表後のお客さまへの対応を優先し、今般のタイミングでのご報告となりましたこと、ご理解をいただけますと幸いです。また、個人情報が流出した可能性のあるお客様には、本日より順次、電子メールおよび書状にてお詫びとお知らせをご連絡させていただきます。また本件に関するお問い合わせ専用窓口も開設しておりますのであわせてご確認のほどお願い申し上げます。経緯・詳細は別紙、ぴあ株式会社のリリースをご確認ください。
- ●専用フリーダイヤル
- 0120-800-152
- [受付：4月25日(火)～4月30日(日)・10：00～21:00、5月1日(月)～終了時期未定・10:00～20:00]
- ●専用メールアドレス
- blg-info@pia.co.jp
弊社では、本調査結果を真摯に受けとめ、お客様はもちろん関係各位に、多大なご迷惑をお掛けし、ご心配をいただきましたことを、深くお詫び申し上げます。
【大河正明チェアマンコメント】
このたびは、大切なお客様の個人情報の取り扱いにおいてこのような事態となり、多大なるご迷惑、およびご心配をお掛けし、誠に申し訳ございません。深くお詫び申し上げます。今回の事態を重大かつ厳粛に受け止め、お客様への適切な対応と、安心してご利用いただけるよう再発防止策を実行し、全力で信頼回復に取り組んでまいります。
＜参考＞事象発生からの経緯
| 3/19（日） | 朝： | お客様よりリーグ宛にメールで問い合わせと、SNS上でBリーグチケットをご利用になられたと思われるお客様のクレジットカードの不正利用に関する書き込みが複数あり、運営・委託先であるぴあへ調査を依頼。 |
|---|---|---|
| 3/20（月） | 13:45： | ぴあより「調査継続中も現時点で不正アクセス等の形跡なし」との経過報告。 |
| 14:00： | リーグ公式SNSにて13:45現在の不正アクセスはなしとの調査結果を発表。 | |
| 3/21（火） | ： | ぴあより、独自の調査結果により、クレジットカード情報の流出に関する不正なアクセスは確認されなかったとの報告書を受領。 |
| 3/24（金） | 16:30： | ぴあから「クレジットカード会社から十数件の不正引き落としに関する連絡が入り、B.LEAGUE公式サイト内のクレジットカード決済機能を使ったサービスにおけるカード決済機能停止と専門の第三者機関を入れた詳細な調査をしたいとの要望の電話連絡を受ける。 |
| 19:45： | ぴあ来社し、リーグ事務局に対し詳細報告。改めてB.LEAGUE公式サイト内のクレジットカード決済機能を使ったサービスにおけるカード決済機能停止要請を受ける | |
| 3/25（土） | 1:25： | B.LEAGUE公式サイト内のクレジットカード決済機能を使ったサービスでのカード決済機能停止。 |
| 4:30： | ぴあ・リーグ両社の公式ホームページにお知らせを掲載。あわせて同日行なわれる全試合にぴあスタッフを試合会場に派遣し、問い合わせ対応を実施。 | |
| 3/26（日） | ： | 前日に引き続き、全試合にぴあスタッフを試合会場に派遣し、問い合わせ対応を実施。 |
| 3/27（月） | 16:00： | 電話によるお客様問い合わせ窓口を開設。 |
| 4/7（金） | ： | ぴあスタッフを試合会場に派遣し、問い合わせ対応を実施。 ※4/8（土）～4/9（日）も同様にぴあスタッフを派遣。 |
| 4/10（月） | ： | ぴあより、第三者機関調査の中間報告。「Apache Struts2」の脆弱性をついたサイバー攻撃による不正アクセスの痕跡があったことが報告される。 |
| 4/11（火） | 2:30： | 4/10（月）の報告を受け、万が一の事態を想定し、ファンクラブサイトおよびB.LEAGUEチケットサイトにご登録済みのパスワードを全て初期化（9:00完了）。 |
| 10:00： | 両社ホームページにお知らせを掲載し、あわせて電子メールにてお客様にパスワードの再登録のお願いを連絡。 | |
| 4/16（日） | ： | ぴあより、第三者機関の最終報告を受領。当初のシステム発注仕様と異なり、クレジットカード情報やログなどの情報が不適切に委託先のWebサーバー上に保持されていたことが判明。 ファンクラブサイトおよび、B.LEAGUEチケットサイトの開設にあたりシステム開発に使用したウェブアプリケーションを開発するためのソフトウェアフレームワークである「Apache Struts2」の脆弱性を突いたサイバー攻撃を受け、サーバー上に不正なプログラムを設置されたことにより情報流出の可能性があったとの報告。 あわせて流出件数（可能性含む）も共有。 |
| 4/25(火) | ： | クレジットカード会社、関係省庁等に相談の上、発表後のお客さまへの対応を優先し、今般のタイミングで発表。 |
「B.LEAGUEチケット」等でのクレジットカード決済一時停止のお知らせに関する4月11日（火）時点の追加のお知らせ
3月25日（土）にお知らせしました通り、一部のお客様からクレジットカード情報に関するお問い合わせをいただいたことを受けて、一時的に「B.LEAGUEチケット」等でのクレジット決済サービスを停止しております。お客様には、ご不便ご迷惑お掛けしておりますことを、改めてお詫び申し上げます。
本日（4月11日(火)）現在も、各クラブのファンクラブサイトおよび、B.LEAGUEチケットサイトに関して、外部の通信環境を含めたすべての接続先を対象に、専門の第三者機関による詳細な調査が続行中であり、4月中には調査が終了する予定でございます。調査結果につきましては、調査完了次第追ってご報告いたします。
●お客さまへのお願い
上記のとおり引き続き調査中でございますが、念のための措置として、ファンクラブサイトおよび、B.LEAGUEチケットサイトにご登録済みのパスワードを全て、4月11日2:30～9:00のメンテナンス時に一旦初期化させていただきました。お客様には大変お手数をおかけしますが、ログイン画面にてこれまでとは違うパスワードにて再登録していただきますようお願いいたします。
※パスワード再登録は、ログイン画面上の「パスワード再登録はこちら」ボタンを押していただき、その後は画面指示に従って新たなパスワードをご登録ください。
※パスワードの再登録は一度行っていただければ問題ございません。4月11日（火）9:00以降にパスワードの再設定をされたお客さまについては、パスワードの再登録は必要ございません。
※ご不明点に関しては、以下のお問い合わせ先までご連絡くださいませ
●クレジット決済サービスの停止について
調査ならびに再開に向けた手続き等が完了するまでは、「B.LEAGUEチケット」等でのクレジットカード決済サービスを引き続き停止いたします。ご不便ご面倒をおかけして大変申し訳ございませんが、B.LEAGUEチケットサイトでのチケット購入時の決済は、コンビニエンスストア等をご利用ください。
【本件に関するお問い合わせ先】
■ B.LEAGUEお客様窓口
電話番号：0120-800-152
営業時間：10:00～20:00 （土日祝含む）
Eメール ：info@bleague.jp
お客様には、ご不便ご迷惑お掛けしておりますことを、重ねてお詫び申し上げます。
公益社団法人ジャパン・プロフェッショナル・バスケットボールリーグ
ぴあ株式会社
（3/27・16:00追記）「B.LEAGUEチケット」等でのクレジットカード決済一時停止のお知らせ
「B.LEAGUEチケット」等のサービスにおいて、一部のお客様からクレジットカード情報に関するお問い合わせをいただきました。
現時点では不正なアクセスや流出の形跡は認められておりませんが、お客様に安心してご利用いただくため、一時的に「B.LEAGUEチケット」等でのクレジット決済サービスを停止し、第三者機関による更に詳細な調査を行うことと致しました（調査範囲は通信経路、お客様用アプリなどの全ての接続先システムとなります。（3/25・12:00追記））。
お客様をはじめ、関係者の皆様にご不便ご迷惑をお掛けしますこと、深くお詫び申し上げます。
●停止するサービス
以下サービスにおけるクレジットカード決済
・B.LEAGUEチケット
・B.LEAGUEオンラインショップ
・Bクラブオンラインショップ（千葉、横浜は決済手段異なるため除く）
・Bクラブファンクラブ入会機能
※ぴあ店舗での決済、イーコンテクストでの決済、コンビニエンスストアでの決済はご利用いただけます（コンビニエンスストアでの決済は、サービスによりご利用いただける店舗は異なります）
※B.LEAGUEチケットにおけるクレジットカード以外の決済方法は原則、該当試合の販売終了日の3日前までとなります
※観戦チケットは、ぴあ等各種プレイガイド、試合当日会場でもお買い求めいただけます
※既に購入済みB.スマチケに関しては、問題なくご利用いただけます
※B.スマチケの購入決済はクレジットカードのみとなるため、一時停止期間は新たな購入できない形となります（3/25・12:00追記）
※本件に関して、お問い合わせ窓口を開設しました（3/27・16:00追記）
【本件に関するお問い合わせ先】
■ B.LEAGUEお客様窓口
電話番号：0120-800-152
営業時間：10:00～20:00 （土日祝含む）
Eメール ：info@bleague.jp
（3/27・16:00追記）
お客様には、ご不便ご迷惑お掛けしておりますこと、改めてお詫びを申し上げますとともに、この度の弊社団の対応にご理解を賜りますようお願い申し上げます。
公益社団法人ジャパン・プロフェッショナル・バスケットボールリーグ
ぴあ株式会社（http://corporate.pia.jp/news/detail_20170325_bleague.html）
- SHARE ON｜
-
-
-
