連結子会社株式会社ダブリュ・アイ・システムのエースコンタクト会員専用サイト「A-Web倶楽部」におけるお客様情報流出に関するお詫びとお知らせ

2018 年５月 17 日
各位
会社名 株式会社メニコン
代表者名 代表執行役社長 田中 英成
（コード番号：7780 東証・名証第一部）
問合せ先 執行役 経営統括本部長 太田 章徳
（TEL. 052-935-1646）


連結子会社株式会社ダブリュ・アイ・システムの
エースコンタクト会員専用サイト「A-Web 倶楽部」における
お客様情報流出に関するお詫びとお知らせ

この度、連結子会社の株式会社ダブリュ・アイ・システム（販売店名：エースコンタクト）
が運営する会員専用サイト「A-Web（エース ウェブ）倶楽部」において、外部からの不正ア
クセスを受け、同サイトで決済いただいたお客様のクレジットカード情報が流出したこと
が判明いたしました。
お客様には多大なるご迷惑とご心配をおかけしますことを心よりお詫び申し上げます。
また、対象となるお客様には誠心誠意対応させていただきます。
なお、メニコングループの他のサイトは、当該サイトと完全に独立している為、不正アク
セスの対象となってはおりません。
今回の事態を厳粛に受け止め、お客様及び関係者の皆様の信頼回復にグループ一同、全力
で取り組む所存です。
本件に関し、現時点で判明している概要と弊社の対応につきまして、下記の通りご報告い
たします。


記


１． 対象となったサービス
ダブリュ・アイ・システム「A-Web 倶楽部」内 「宅配サービス」
※メニコングループの他のサイトは、当該サイトと完全に独立している為、不正アクセスの
対象となってはおりません。


２． 流出の可能性がある個人情報
情報流出の可能性が判明した後、直ちに第三者機関に調査を依頼し、2018 年 5 月 2 日に
同社から報告された調査結果によれば、現時点において、以下の状況が判明しております。
 なお、不正利用による被害については、当該調査結果等を踏まえて、弊社にて下記時点に
おいて確認している数値となります。
１）対象：2017 年 12 月 17 日～2018 年 3 月 27 日の期間中に当サイトでクレジットカード
決済をされたお客様
２）流出したクレジットカード情報については以下の通りでございます。
① カード会員名
② カード番号
③ カード有効期限
３）件数：3,412 件
不正利用による被害：27 名/ 約 668 万円 （2018 年 5 月 2 日時点）


３．原因
Web アプリケーションの脆弱性を利用した外部からの攻撃により、お客様にご入力いただ
いたクレジットカード情報が流出した可能性があることが、第三者機関の調査により判明
いたしました。


４．経緯及び対策
１）2018 年 3 月 27 日、カード会社から決済代行会社を通じて、エースコンタクトの「A-Web
倶楽部」内「宅配サービス」で情報流出の懸念がある旨連絡を受け、被害拡大防止のため
に直ちに「A-Web 倶楽部」サイトの利用を停止いたしました。
２）対策本部を立ち上げ、2018 年 3 月 27 日に第三者機関へ調査を依頼いたしました。
３）クレジットカード会社には不正利用の防止モニタリングの実施を依頼しております。
４）2018 年 5 月 2 日、第三者機関からの調査報告書を受領いたしました。
５）所轄警察署、所管官庁、認定個人情報保護団体である JIPDEC（一般財団法人 日本情
報経済社会推進協会）には報告を済ませております。


５．お客様へのお願い
情報流出が発生した可能性がある対象のクレジットカードにつきましては、各クレジッ
トカード会社へ、不正利用の防止モニタリングの実施を依頼しております。
また、本日 5 月 17 日（木）より、対象となるお客様に対して、電子メール・書状にてご
案内をしております。対象となるお客様におきましては、クレジットカード明細書をご確認
いただき、不審な請求がございました場合は、大変お手数ではございますが、クレジットカ
ード裏面に記載のカード発行会社へお問い合わせをいただきますよう、お願い申し上げま
す。なお、クレジットカード番号の変更をご希望される場合、カード再発行手数料につきま
しては、お客様のご負担にならないよう、弊社よりクレジットカード会社に依頼しておりま
す。
＜本件に関するお客様からの問い合わせ先＞
A-Web 倶楽部特設ダイヤル
電話番号：0120-016-037
受付時間：9:00～20:00 （土日祝含む）


６．再発防止策ならびに今後の対応
この度の事態を厳粛に受け止め、今後メニコングループが運用しているシステムについ
て、システムセキュリティー体制を強化するようグループを挙げて取り組んで参ります。
「A-Web 倶楽部」につきましては、必要な対応を講じた上で当該システムの安全性が確認
出来てから再開することを想定しておりますが、決定次第、Web サイト上にてお知らせいた
します。


７．ダブリュ・アイ・システム会社概要
所在地：東京都豊島区池袋 2-43-1 池袋青柳ビル 5F
代表者：代表取締役 濱中洋
設立：1989 年 3 月 8 日
資本金：308 百万円
事業内容：コンタクトレンズ販売事業（東日本中心に「エースコンタクト」 店舗を展開）

---

８．今後の見通し
2019 年 3 月期の業績に与える影響は軽微と見込んでおります。
以上