テモナ株式会社（たまごリピート）

外部専門機関の調査が終わったとして、結果を公表しました（適時開示は12月4日、自社サイトのお知らせは12月5日）。攻撃者は当時あった脆弱性を悪用して一部サーバーに不正アクセスしていました。被害を受けたサーバーの通信記録を調べた結果、個人情報が漏えいするリスクはあったものの、外部に送信された痕跡は確認されていないとしています。この時点で不正利用による二次被害も確認されていません。

たまごリピートはクレジットカード情報を持たず通さない仕組みで、調査でも漏えいの事実は確認されていません。ほかのサーバーでは不正アクセスの痕跡は確認されていないとしています。個人情報保護委員会などに報告し、被害を受けたサーバーは新しいサーバーで環境を作り直して外部機関のセキュリティ診断を受けたとしています。

自社サイトの12月5日のお知らせでは、マイアカウント機能は申請に応じて順次再開し、カート機能は12月15日から後払い・代引きなどに決済方法を絞って順次再開する予定としています。