外部サービスへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

このたび、弊社が2018年から2021年にかけて「e-haプロモーションLP」で利用していた外部サービス「CVX」（株式会社ポストスケイプ提供）において、不正アクセスが発生し、お問い合わせフォームを通じて取得した個人情報が外部に漏えいしたことが判明いたしました。

対象となる皆様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
本件について、現時点で判明している内容と対応状況を、以下のとおりお知らせいたします。

1. 概要および判明の経緯

株式会社ポストスケイプからの報告によると、本件は、CVXの認証およびAPIの権限管理に関する不備を悪用した不正アクセスによるものです。同社からは、原因となった不備の改修を完了したとの報告を受けております。

2. 漏えいした個人情報

対象：2018年から2021年にかけて「e-haプロモーションLP」のお問い合わせフォームから送信された情報
件数：67件
情報の項目：歯科医院名、氏名、医院電話番号、メールアドレス、連絡事項

3. 対応状況および今後の対応

弊社は、株式会社ポストスケイプと連携し、本件への対応を進めております。
【今後の対応】
・サービス提供元である株式会社ポストスケイプと連携し、個人情報保護委員会への報告を進めてまいります。

4. 本件に関するお問い合わせ先

本件に関するお問い合わせは、株式会社ポストスケイプにて承ります。
【お問い合わせ先】
株式会社ポストスケイプ CVX運営事務局
MAIL：cvx@postscape.jp ／ TEL：03-6427-2311

本件に関するお問い合わせは、サービス提供元である株式会社ポストスケイプが一次窓口として承り、お問い合わせの内容に応じて弊社と連携のうえ対応いたします。

お客様にはご迷惑とご心配をおかけいたしますが、安全性を最優先に対応を進めてまいります。
何卒ご理解とご協力のほど、よろしくお願い申し上げます。