カード決済情報漏洩について | 池袋スカイクリニック

【注意喚起】メタップスペイメント不正アクセスに関するご報告

<<当院ご利用患者様における対象者は無し（2022年3月1日現在）>>

当院で採用しているカード決済事業者であるメタップスペイメント社から、カード情報漏洩の可能性の連絡を受けております。
メタップスペイメント社から不正アクセスによる情報流出に関するご報告とお詫びが掲載されております。
ご参考下さい。

2022年3月1日現在、当院でカード決済を行われた患者様のカード情報漏洩は否定されております。
念のため、カードのご利用履歴等をご確認いただけると幸いです。
ご迷惑をおかけいたします。
何卒、よろしくお願い申し上げます。

以下に、メタップスペイメント社からの当院宛のカード情報漏洩報告の要旨と当院の状況を記載いたします。

① トークン方式クレジットカード決済情報データベース
2021 年 10 月 14 日から 2022 年 1 月 25 日に利用されたクレジットカード番号数（カード番号、有効期限、セキュリティコード）
→トークン方式とは、自社ホームページ上で決済手続きを行うものであり、当院では採用しておりません。

② 決済情報データベース
2021 年 5 月 6 日から 2022 年 1 月 25 日に利用されたお客様のデータ（情報流出件数は個別に判明済みとのこと）。
→2022年3月1日現在、当院利用患者様における情報流出は認められておりません。

（※上記以外、遠隔診療では、外部サイト上での決済お手続きを行っていただいておりますが、2022年3月1日現在、当院利用患者様における情報流出は認められておりません。）

以下に、メタップスペイメント者からの患者様へのご案内を記載いします。

お客様各位

この度、当社が利用しております、決済サービス会社「株式会社メタップスペイメント（以下「MP社」）」にて情報流出の事象が発生し、お客様が情報流出懸念の対象になることをご報告させていただきます。
ご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
最後までご一読いただきますようお願い申し上げます。

◆情報流出概要
当社が採用しているMP社のカード決済サービス内にある一部アプリケーションに潜在していた脆弱性を侵入経路として、同システム環境下にあるデータベースに格納されている一部情報に不正にアクセスされ、情報流出したことが判明いたしました。
不正アクセスの状況と調査経緯の詳細につきましては、MP社の以下URLをご覧ください。
不正アクセスによる情報流出に関するご報告とお詫び

対象期間：2021/10/14～2022/01/25
対象のお客様：上記期間にカード決済を利用されたお客様
対象情報：カード番号・有効期限・セキュリティコード

※MP社では、第三者機関による調査を行いましたが、不正に取得された件数・個別のカード情報が特定されなかったため、該当の期間に行われた決済を利用されたお客様全件が対象となります。
よって「全件が流出対象」という確証はなく、あくまで「全件が流出懸念の対象」となります。
すでに流出原因の防止や排除等の対策は完了しており、第三者調査機関より安全性が認められております。

◆お客様へのお願い事項
・MP社専用電話窓口のご案内
本件に関し、ご不明な点がございましたら、以下MP社の電話窓口までお問い合わせいただきますようお願いいたします。
≪メタップスペイメント　お客様電話相談窓口≫
・受付時間：9:00 ～ 21:00（土日祝日も受付）
・電話番号：0120-816620（フリーダイヤル）

・クレジットカードご利用明細書の再確認
誠に恐縮ではございますが、クレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。
万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ではございますが、同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願いいたします。
また、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、 MP社よりクレジットカード会社様に依頼しております。
なお、MP社ではクレジットカード会社様と連携し、流出した可能性があるクレジットカードによる取引のモニタリングを実施することで、さらなる不正利用の防止に努めております。

◆公表が遅れた経緯について
漏洩懸念から今回のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます。
本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表はMP社ならびに第三者機関による調査結果を待ってから行うことに致しました。
今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。

◆本件に関する問い合わせ先
≪株式会社メタップスペイメント　お客様電話相談窓口≫
・電話番号：0120-816620（フリーダイヤル）
・受付時間：9:00 ～ 21:00
・案内内容：情報流出の経緯・原因・対策の説明
　　　　　：お客様へのお願い事項に関する説明
※情報流出の経緯・原因・対策の説明などについては　株式会社メタップスペイメント説明電話窓口にご連絡ください。

≪各カード会社連絡先≫
・電話番号：カード裏面に記載されている連絡先
・受付時間：カード会社によって異なります。
・案内内容：不正利用確認
　　　　　：カード再発行
　　　　　：カード利用停止に関するご説明
※不正利用状況の確認ならびにカードの再発行については、カード発行会社にご連絡ください。
カード会社へお問い合わせの際は、スムーズなお手続きのため「メタップスペイメント不正アクセスの件」である旨をお申し出いただきますようお願いいたします。

ご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

【池袋スカイクリニック】