株式会社大都 DAITO

10月26日付の日経産業新聞にて「プライベートブランド作らず」というタイトルで取り上げていただきました。

株式会社大都（本社：大阪市生野区、代表取締役：山田岳人）は、2022年10月13日に開催された日本のAmazonにおける最大のECイベント「Amazon ECサミット2022」にて発表された「Amazon.co.jp 販売事業者アワード2022」において「B2B賞」を受賞しました。

■「Amazon.co.jp販売事業者アワード2022」について

amazon.co.jp販売事業者アワード2022では、お客様満足度や売上などを指標に最優秀賞をはじめとする全９部門から販売事業者が選出されました。

■代表取締役　山田岳人 コメント

今回大都が受賞した「B2B賞」は、法人および個人事業主のお客様向けEコマース「Amazonビジネス」を利用し、B2Bビジネスにおいて事業を成長させている販売事業者に贈られるものです。
弊社は創業1937年当時から工具の産地大阪で卸問屋として事業者向けのビジネスを行って参りました。現場で必要とされる商品は多岐にわたり、現在当社のamazonのストア上では事業者の方向けの工具や一般の方向けが使うDIY向け塗料を含む、約90万点の商品の販売を行っております。
「より多くの品揃え」「より早くお届けする」という視点に立った販売活動がAmazonビジネスを利用されている多くのお客様のニーズに合致し、好評価をいただけたと考えております。

今回の受賞を励みに今後も革新を続け、大都のミッションである作り手、売り手、使い手の全てがハッピーでいられる「ハッピートライアングル」を実現すべく、より多くのメーカー・ベンダー・お客様とともにDIY・工具業界の未来を創造してまいります。
2023年には200万点まで増やし、DIYが身近になる環境づくりを目指してまいります。

※Amazonおよびそれらのロゴは、Amazon.com, Inc.またはその関連会社の商標です。

2022年8月1日

お客様各位

株式会社大都
代表取締役 山田　岳人

 

弊社が運営するオンラインショップへの不正アクセスによる
クレジットカード情報漏えいに関するお詫びとお知らせ

 

このたび、弊社が運営しておりますオンライン通販サイト｢DIY FACTORY Business（https://shop.diyfactory.jp 以下、「ECサイト」といいます）」におきまして、お客様がクレジットカードの情報を入力する際、意図的にフィッシングサイトへ誘導させる手口により、クレジットカード情報を不正取得された可能性のあるお客様(122名)がいらっしゃることが判明いたしました(以下、本件といいます)。

お客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけしておりますこと、心より深くお詫び申し上げます。
クレジットカード情報が流出した可能性のあるお客様には、電子メールにて経緯説明とお詫びのご連絡を開始しております。弊社では、このたびの事態を厳粛に受け止め、お客様には誠心誠意、適切な対応をさせていただくとともに、再発防止の対策を徹底してまいります。

本件に関する事案概要と弊社の対応につきまして、下記のとおりご報告いたします。

 

記

１．事案概要
（１）事象
■フィッシングサイトに誘導する手口によるクレジットカード情報の不正取得と不正利用
お客様がECサイトにアクセスし、クレジットカード情報を入力して商品等を購入される際、偽のクレジットカード情報入力ページへ意図的に誘導するというものです。お客様が偽のクレジットカード情報入力ページにクレジットカード情報を入力し送信した場合、第三者にクレジットカード情報が送信されます。そしてこの手口により不正にクレジットカード情報を入手した者が、当該お客様のクレジットカード情報を不正利用し、他社のECサイト等で商品等を購入した可能性があることを確認いたしました。
（２）漏洩の状況（最大可能性）
■クレジットカード情報漏洩の可能性があるお客様数
2022年4月12日0時50分～2022年4月14日11時24分の間に、ECサイトでクレジットカード決済をご利用されたお客様122名。
上記に加え、偽のクレジットカード情報入力ページにてクレジットカード情報を入力されたものの、購入にいたらなかったお客様、および偽のクレジットカード情報入力ページのみに入力されたクレジットカード情報も流出した可能性がございますが、特定はできておりません。
漏洩した可能性のある情報は以下の通りです。
・クレジットカード番号
・クレジットカード有効期限
・セキュリティコード
（３）原因
弊社ではクレジットカード情報を保有しておりませんでしたが、弊社が運営するECサイトのシステムの一部の脆弱性をついた第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため

２．発覚および経緯
（１）2022年4月20日、クレジットカード会社より、ECサイトを利用したお客様のクレジットカード情報の漏洩懸念について連絡を受け、同日、ECサイトを閉鎖いたしました。また、本件の全容解明および被害状況の把握に向け、社内調査を進めるとともに、第三者の専門調査会社による調査を実施いたしました。
（２）2022年6月15日、第三者の専門調査会社の調査が完了し、ECサイトを利用されたお客様のクレジットカード情報が漏洩した可能性があることを確認いたしました。以上の事実が確認できたため、クレジットカード会社と協議のうえ、本日の発表に至りました。
（３）公表が遅れた経緯につきまして、2022年4月20日の漏洩懸念の発覚から今回のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます。本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびクレジットカード会社との連携を待ってから行うことにいたしました。今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。

３．弊社の対応
（１）お客様への対応
2022年8月1日より、クレジットカード情報流出の可能性があるお客様に電子メールにて、お詫びと注意喚起を直接ご案内させていただいております。
また同日より、お客様からのお問い合わせに対応できるよう、専用コールセンターを設置いたしました。
（２）警察への報告
2022年4月21日、所轄の警察署である大阪府警察 生野区警察署に報告いたしました。
（３）行政機関への報告
2022年4月22日、個人情報保護委員会に報告いたしました。

４．お客様へのお願い
（１）身に覚えのないクレジットカードの利用履歴がないかご確認をお願いいたします。
流出した可能性があるクレジットカード情報につきましては、お客様にご迷惑がかからないよう、弊社より各クレジットカード会社へ不正利用の監視強化を依頼しております。万が一、クレジットカードの明細書に身に覚えのない請求がございました場合は、お手数ではございますが、クレジットカード裏面に記載のカード発行会社へお問い合わせいただきますようお願い申し上げます。
（２）クレジットカード情報が流出した可能性のあるお客様のクレジットカードにつきまして、再発行をご希望の場合、クレジットカード裏面のカード発行会社にお客様から直接、お問い合わせいただきますようお願い申し上げます。なお、クレジットカード再発行の手数料につきましては、お客様のご負担にならないようクレジットカード会社へ依頼しております。
特定できているクレジットカード情報以外のカード再発行をご希望される場合の手数料につきましては、クレジットカード会社により対応が異なります。お客様ご負担での差し替えをご案内された場合、お手数ではございますが、弊社相談窓口へご連絡ください。
（３）お客様にお心当たりのない不審な点等がございましたら、弊社専用コールセンターまでご連絡をお願い申し上げます。警察および関係官庁と連携し、誠実に対応を進めてまいります

５．再発防止策
今後二度と同様の事案を起こすことのないよう、調査結果を踏まえて以下の取り組みを行い、システムのセキュリティ対策、及び監視体制の強化に努めてまいります。
システムの脆弱性診断の定期的な実施
システムのファイル変更を監視、検知する体制の強化
ECサイトの管理画面に対するアクセス制限の強化等

なお、「DIY FACTORY Business」のサービスは終了しております。今後の再開につきましては、決定次第、改めてWebサイト上にてお知らせいたします。

このたびは、お客様およびご関係者の皆さまに、多大なるご不安ご迷惑をお掛けしておりますことを　　重ねてお詫び申し上げます。

 

以上

 

【本件に関するお問い合わせ先】
＜お客様情報流出事案　お問い合わせ専用＞
フリーダイヤル：0120-006-553
９：００～17：００　（土日祝除く）
メールアドレス：customer@diyfactory.jp

オンラインショップ「DIY FACTORY」を運営する株式会社大都（大阪府大阪市生野区、代表取締役：山田岳人）は、事業者向けEコマースサイト「DIY FACTORYビジネス」を開始したことをお知らせします。

今回の事業者向けEコマースサイトを展開するにあたり、新たに「会員制ビジネス購買サービス」を開始しました。
通常の会員登録とは別に、ビジネス登録(無料)をした法人または個人事業主利用の会員は以下のサービスを利用できるようになります。

・通常よりもさらに安い価格になる「法人価格」
・購入数によって割引が大きくなる「数量割引」
・税込3000円以上で無料になる「送料無料ライン」※通常は税込5000円以上

その他、「見積機能」や「請求書払い(後払い決済)」「法人専用商品」などの事業者向けサービスもご利用いただけます。

法人・官公庁・自営業・個人事業主など、ビジネス購買を求めるお客様からの需要はEC化率と共に年々大きくなっております。当社は、ビジネスの現場で定期的に必要とされる養生テープ、ウエス、シリコンシーラント、軍手、ラッカースプレーなどの消耗品の売場を強化し、約180万点を超える幅広い商材と約40万点の当日出荷可能体制で、お客様の購買に係るコスト削減や時間短縮を支援いたします。

また、システム開発からコンテンツ制作までをDAITO VIETNAM（システム開発をメインとした子会社）で行うことで高い生産性を実現。今後はビジネス登録された業種情報をベースに、顧客グループ～個々に最適化された検索結果・レコメンドアルゴリズムの開発、さらなる物流拠点の拡大による事業者向け商材の在庫を強化していくことで、高い利便性の実現に向けて尽力いたします。