全国漁業協同組合連合会（以下「弊会」といいます。）は、弊会が運営する通販サイト「JFおさかなマルシェ ギョギョいち」（以下「サイト」といいます。）において、不正アクセスを受けた旨、5月17日付の「弊会通販サイト『JFおさかなマルシェ ギョギョいち』への不正アクセスによる個人情報漏えいの恐れに関するお詫びとお知らせ」として公表いたしましたが、第三者調査機関による調査結果により、お客さまの個人情報（21,728件）、また、クレジットカード情報（11,844件）が漏えいした可能性があることが判明しましたことをご報告申し上げます。
なお、個人情報が漏洩した可能性のあるお客さまには、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。
お客さまにご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます｡
1. 経緯
2024年5月14日、警視庁から、サイト内のプログラムの一部が不正に改ざんされていること、会員登録および利用したお客さまの個人情報の漏えい懸念があることについて連絡を受け、同日、サイトを閉鎖いたしました。
この度、第三者調査機関によるフォレンジック調査が完了し、サイトに会員登録されたお客さま、2021年4月22日～2024年5月14日の間に購入されたお客さまの個人情報を漏えい懸念対象と結論付け、本日の発表に至りました。
2. 個人情報漏えい状況
（1）原因
弊会が利用している、サイト構築サービスにおけるクロスサイトスクリプティングの脆弱性をついたことによる第三者の不正アクセスにより、不正ファイルの設置及びペイメントアプリケーションの改ざんが行われたため。
（2）個人情報漏えいの可能性がある個人情報
サイトに会員登録されたお客さま（21,728件）で、漏えいした可能性のある情報は以下のとおりです。
・氏名
・性別
・生年月日
・メールアドレス
・郵便番号
・住所
・電話番号
また、2021年4月22日～2024年5月14日の期間中に、サイトにおいてクレジットカード情報を入力された一部のお客さま（11,844件）で、漏えいした可能性のある情報は以下のとおりです。
・クレジットカード番号
・有効期限
・セキュリティコード
クレジットカード情報を入力されたお客さまのうち、該当のお客さまへは、電子メールにて個別にご連絡申し上げております。
3. お客さまへのお願い
既に弊会では、クレジットカード会社と連携し、漏えいした可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。
お客さまにおかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。
万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
なお、被害があった可能性があると特定できたカードについては、対象のお客さまがクレジットカードの再発行をご希望される場合、手数料につきましてはお客さまのご負担にならないよう、弊会よりクレジットカード会社に依頼しております。
4. 公表の経緯について
2024年5月17日の時点において、サイトにご登録のあるお客さま全員にメールにてご連絡、また同日に弊会HPでも初回公表をさせていただいておりましたが、お客さまへのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、調査会社の調査結果、およびカード会社との連携を待ってからのご報告となりました。
調査結果のご報告に至るまで、時間を要しましたことを深くお詫び申し上げます。
5. 今後の対応について
弊会は本件の発覚を受け、事態を厳粛に受け止め、さらなる被害の拡大を防ぐべく2024年5月14日にサイトを閉鎖しておりますが、本件ならびにご提供済のサービス等につきまして、ご質問がある場合は、7.お問い合わせ窓口の電話番号またはメールアドレスまでご連絡ください。
また、弊会は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会には、2024年5月15日に報告済みです。
また、警視庁には2024年5月14日に被害申告しており、今後捜査にも全面的に協力してまいります。
6. その他
サイトにて取り扱っております商品につきましては、全国農業協同組合連合会（JA全農）が運営するサイト「JAタウン」内にオープンしております「JFおさかなマルシェ ギョギョいち JAタウン支店」にて、現在購入することができますので、お知らせいたします。
7. 本件に関するお問い合わせ窓口
≪JFおさかなマルシェ ギョギョいち お客様相談窓口≫
・受付時間：9:30～16:30（土・日・祝日除く）
※8月19日～8月31日までの間は、9:00～17:00（土・日・祝日含む）に受付時間を延長して対応いたします。
・電話番号：0120-332-633
・メールアドレス：customer2@jf-gyogyo.jp