当社会員制Ｗｅｂサービス「よりそうｅねっと」において、２０１９年１２月２６日の深夜から２７日の早朝にかけて、第三者が他社のサービス等から入手したと思われるログインＩＤ・パスワードを用いて、５２名の不正なログインが行われ、そのうち４４名のお客さまの「よりそうｅポイント」が、不正に電子マネー・共通ポイントに交換されたことを確認しました。

　これを受け、１２月２７日には、よりそうｅねっとでのポイント交換サービスを停止するとともに、不正にログインされた原因等詳細について調査を継続してまいりました。（２０１９年１２月２８日お知らせ済み）

　これまでの調査の結果、２０１９年１２月２４日から２７日にかけて、新たに５３名のお客さまについて、不正なログインが行われていたことが判明しました。ただし、この５３名については、不正なポイント交換は行われていないことを確認しております。

　当社としては、引き続き詳細な調査を進めるとともに、新たに判明した分を含む今回不正にログインされた１０５名のお客さまには、個別にご連絡をさせていただき、ログインＩＤ・パスワードの変更をお願いしております。

　今回の不正なログインについては、「よりそうｅねっと」スマートフォンアプリ（以下、アプリ）からログインされたものであることが判明いたしました。このため、当社としては、アプリのログイン時にログインＩＤ・パスワードによる認証に加え、別の認証方法を追加する等、アプリのセキュリティ対策の強化を行ったうえで、２月中旬を目途にアプリのサービス再開を目指してまいります。
　なお、「よりそうｅねっと」のＷｅｂサイトについては、これまでどおりご利用いただけるとともに、サービスを停止していたポイント交換サービスについても、申請と同時にポイント交換が行われる交換先を除き、本日より再開いたしました。

　不正にログインされたお客さま、「よりそうｅねっと」の会員登録をいただいているお客さまには、多大なるご心配とご不便をお掛けしておりますことを深くお詫び申し上げます。今回、不正に交換されたポイントは、当社からお戻しさせていただきます。

　現時点における調査状況および原因と対策は別紙のとおりです。

以　上

• （別紙）「よりそうｅねっと」への不正ログインに関する調査状況・原因と対策について（１月１０日１２時現在）（PDF／68KB）

「プレスリリース本文のPDFファイルはこちら」