クイック（4318） – 弊社運営の看護師および看護学生向けコミュニティサイト「看護roo!」への“なりすまし”による不正アクセスについて【第1報】

2022 年５月 19 日 各 位 上場会社名 株式会社クイック 代表者 代表取締役社長 川口 一郎 （コード番号：4318 東証プライム市場） 問合せ先責任者 上席執行役員 Web 事業企画開発室長 小原 努 （TEL：03-3568-3806） 弊社運営の看護師および看護学生向けコミュニティサイト「看護 roo!」への “なりすまし”による不正アクセスについて【第 1 報】 株式会社クイック（本社：東京都港区、代表取締役社長：川口一郎）が運営する看護師および看護学生向けコミュニティサイト「看護 roo! （以下「当該サイト」）」において、外部で不正に取得されたと思われるメールアドレス（ID）とパスワードの組み合わせを用いた“なりすまし”による不正アクセスが確認されました。 被害件数およびお客さまへの影響等の詳細につきましては、現在調査中ですが、不正アクセスを試みた第三者によって、サイト上でお客様に付与された看護 roo!ポイント（以下「ポイント」）が一部詐取され、一部のお客様情報も閲覧されたおそれがあることを確認しています。 弊社では、本件につきまして、現段階で把握できている状況について下記の通りご報告を申し上げますとともに、お客様に対しご心配おかけいたしますことを、深くお詫び申し上げます。 また新たな事実が確認できましたら、改めてご報告いたします。 記 １. 事故発生に関する状況 ［事実経緯］ ・5 月 16 日（月） AM9:36 ログインを疑い社内調査を開始。 AM9:49 ご登録いただいているお客様からポイント使用に関する複数の問い合わせがあったため、不正調査の結果、登録ユーザー以外の第三者による不正ログイン試行と、ログインが成立した一部のケースにおいて第三者によるポイントの詐取が発生したことを確認。 当該 IP からのアクセスを遮断。 PM12:00 開を一時的に停止。 ・5 月 17 日（火） 開始。 上記の調査結果をふまえ、被害拡大の防止と被害範囲の特定、原因調査のため当該サイトの公セキュリティ専門の第三者機関を交えて詳細な事実関係の調査確認と安全対策に関する協議を現在も調査を継続しており、迅速な原因究明を進めております。今後新たな情報が判明しましたら、改めてご報告いたします。 ２. 現時点で分かっている被害状況 ［不正アクセスによるポイント交換が行われた期間］ 2022 年 5 月 13 日（金）PM6:00 〜 2022 年 5 月 16 日（月）AM10:30 ［ポイントの不正使用による被害件数およびポイント数］ ポイントが不正使用されたアカウント：1,877 件 不正使用されたポイント数：651,904 ポイント ３. 第三者に閲覧された恐れのある情報 ［調査の結果、現時点で第三者によるアクセスが確認できたページで表示される情報］ 現時点での調査では、上記情報以外への第三者のアクセスは確認されておりませんが、引き続き調査を継続しております。 なお、銀行口座、クレジットカード情報等、決済関連の情報はもとより保有しておりません。 ４. 現時点で実施済みの対応 ・不正アクセスが行われたと思われる特定の送信元 IP アドレスからのアクセスを遮断。 ・被害拡大の防止と被害範囲の特定、原因調査のために当該サイトの公開を一時的に停止。 ・不正ログインによる影響が確認できた 1,877 件のアカウントで登録されているお客様に対して 本件状況を個別にご連絡。 ・氏名 ・住所 本件については、警察に届け出を行い、必要な対処を要請中です。 ５. その他 ６. 問い合わせ窓口 弊社では“なりすまし”による不正アクセスの発生について厳粛に受け止め、さらなるセキュリティレベルの向上策を検討するなど、信頼性向上に引き続き努めてまいります。 すでに不正アクセスが確認されているお客様には個別にご連絡差し上げております。 ■お問い合わせ先 kango-inc-pr@kango-roo.com ・3 営業日を目途としてご回答申し上げます。 ・問い合わせによって取得した個人情報は、本件の調査にのみ使用いたします。 ・個人情報につきましては、プライバシーポリシーに則って取り扱います。 以 上