このたび、当サイトにおきましてクレジットマスター攻撃を受ける被害がありました。
攻撃を受けたことで、一時的に新規のクレジットカード登録を停止しておりましたが、現在は機械的な攻撃を受けないよう対策改善し、新規のクレジットカード登録を再開しております。
ご利用いただいているお客様には、ご迷惑をおかけいたしまして申し訳ございません。
現時点ではクレジットマスター攻撃が行われていないことと、サイトの改ざんやデータ漏洩については発生してないことを確認しております。
弊社では今回の事態を厳粛に受け止め、再発防止のためのさらなる対策を講じてまいります。
本件に関する経緯につきまして、下記の通りご報告いたします。

記

【経緯】
2023年6月30日9時：クレジットカード収納代行業者より、深夜から今朝にかけて当サイトへ機械的な攻撃が行われていると連絡を受ける。
同日13時：当サイトの会員ページから、新規のクレジットカード情報の登録ができないように対応。
同日14時：当サイトでのお買い物で、新規のクレジットカード決済ができないように対応。
2023年7月7日：キャプチャ認証を導入し、クレジットカードマスター攻撃を回避する対策ができたため、新規クレジットカード登録および決済を再開した。

※クレジットマスター攻撃とは、クレジットカードの下4桁など一部のみ変更して機械的にカード番号を大量に作成し利用できるカード番号を割り出す手口。

弊社はこのたびの事態を厳粛に受け止め、今後の再発防止策の徹底、およびより一層の情報セキュリティ対策の強化に取り組んでまいります。

以上

2023年7月21日
鈴木ハーブ研究所