このたび弊社に勤務していた元派遣社員がクレジットカードポイント(以下、「カードポイント」)を詐取し、不正アクセス禁止法違反容疑等で
逮捕されるという事態が発生しました。
かかる事態が発生し、お客さまに多大なご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。
当該事案につきましては、当社より愛知県警に被害届を行い捜査に全面的に協力してまいりましたが、ここに事実関係と対応状況につき
お知らせいたします。
1.経緯
本年3月1日、クレジットカード会員1名から2月末送付の利用明細書上に身に覚えのない住所の記載がある、との連絡を受けました。
調査を実施したところ、ご本人からの依頼に基づかない住所変更登録(2月3日)、およびカードポイント還元(2月4日WEB申請)による
交換商品の変更住所への発送、といった不自然な事実の存在を3月3日までに確認しました。
さらに3月4日、カードポイント交換商品の配達状況の追跡調査をしたところ、当該配達分も含めて同一住所宛の計3会員分の3商品を、
女性1名が2月20日に受領していたことを確認しました。
3月5日、当該3会員の住所変更に共通して関与できた者を調査した結果、派遣社員1名を特定。
当該派遣社員による悪意の犯行である可能性が高いと判断し、当該派遣社員を出勤停止にする(3月6日付で派遣契約終了)とともに、
同日愛知県警中警察署に被害届を行い(同署は刑事事件として受理)、その後捜査活動に全面的に協力してまいりました。
2.事案の全容
元派遣社員は、主に退会申し出のあったクレジットカード会員につき、
@社内情報処理端末を通じて住所などのクレジットカード会員情報の一部を改ざん・不正取得し、
A当該お客さまになりすましWEBからカードポイントを不正還元、
B還元商品は改ざん後の住所で受領・着服、との手口でカードポイントを詐取していたものです。
社内調査の結果、2006年末から本年初めまでの間に91会員分(退会済83会員、現会員8会員)についてクレジットカード会員情報を改ざん、
そのうち56会員分(退会済53会員、現会員3会員)について不正ポイント還元がなされたことを確認しています。
3.お客さまへの対応
クレジットカード会員情報の改ざんを受け不正ポイント還元にあった現会員の方を中心に13会員には個別に事情説明とお詫びを実施済ですが、
それ以外の78会員の方には本日以降、ご説明させていただく所存です。
4.今後の取り組み
弊社としましては、同様の事案を発生させることのないよう、すみやかに社内の情報処理端末およびWEB上のID・パスワード管理の
厳格化をはじめとする措置を講じております。
今後さらに、情報セキュリティの強化をはかっていく所存です。
以 上