このたびは弊社サービスによる個人情報の漏えい事件により、皆様に多大なるご迷惑とご心配をお掛けしましたことを、誠に申し訳なく深くお詫び申し上げます。
本件におけるご報告と今後の対応について、下記URL（Notion）にてまとめさせていただきました。
・情報漏えいについてのご報告
・サービス再開ガイドライン
・サービス再開スケジュール
・被害を受けた皆様への補償について
https://yellow-airboat-a0f.notion.site/9a01748c7a4e4b4f84038129570879b4
大変恐縮ではございますが、ご一読頂ければ幸いです。
皆様には大変なご迷惑とご不便をお掛けしており、誠に申し訳ありません。
現在の状況についてお伝えいたします。
様々な対応をお待たせしており、誠に申し訳ありません。本日の状況についてお伝え致します。
■イベント・サークル参加のキャンセル・返金について
8/15〜8/31まで開催されていたイベントについては、一律して決済会社様に取り消しの依頼が完了しております。
個別にキャンセル申請のあったイベントについては、本日、決済会社様に取り消しの依頼をさせていただいております。
個別にキャンセル申請のあったサークル参加については、明日、決済会社様に取り消しの依頼をさせていただく予定です。
■ご返金方法について
クレジットカード決済の場合、ご利用のクレジットカードに紐づいた銀行口座に、クレジットカード会社から払い戻しされます。
クレジットカードを解約された場合、返金の方法はカード会社ごとに異なりますので、カード会社様にご確認をお願いいたします。
Paidy決済の場合、Paidy社の返金手順に従って返金が行われます。詳細については、Paidy社のヘルプページをご確認ください。
https://cs-support.paidy.com/support/solutions/articles/150000040730
■ご返金時期について
クレジットカード決済の場合、引き落とし前の場合は引き落とし金額からキャンセル分の金額がマイナスされます。
引き落とし後の場合は、最短で翌月中にクレジットカードに紐づいた銀行口座に払い戻しされます。
詳細な返金タイミングについてはカード会社ごとに異なりますので、カード裏面のお問い合わせ電話番号までご確認をお願いいたします。
Paidy決済の場合、数日を目処にPaidyからメールが届くと思われます。その後の流れは前述のURLをご確認いただければと思います。
■Paidyでお支払いのお客様へ
決済の取り消しがされ次第、Paidyからの請求金額からキャンセル分の金額がマイナスされます。
コンビニ決済、銀行振込の手数料について、補填をご希望の方はサポートセンターにお問い合わせいただければ、対応させていただきます。
改めまして、お客様には大変なご不便とご心配をおかけしてしまい、大変申し訳ございません。深くお詫び申し上げます。
様々な対応をお待たせしており、誠に申し訳ありません。本日の状況についてお伝え致します。
■pictSPACEの配送作業について
・配送状況
9/3（日）に到着した分まで発送が完了しました。
・頒布者様のお手元にある未発送の注文について
ピクスペ匿名配送の注文に限り、お問合わせにて本人確認ができれば未発送の注文IDと頒布物のリストを送付させていただきます。
直接配送については個人情報をメールでファイルでやり取りすることになりますため、大変申し訳ありませんが対応が難しいことをご了承ください。
■売上申請の振込業務（pictSQUARE、pictSPACE）
8/7〜8/13申請分：振込は完了しております。
8/14～8/16申請分：9/4にLINE Payの振込が完了致しました。
※先日お伝えした通り、Amazonギフト券についてはサービス再開までお待ち頂けますようお願い申し上げます。
■イベント・サークル参加のキャンセル・返金について
8/15〜8/31まで開催されていたイベントについては、一律して本日に決済会社様に取り消しの依頼をさせていただいております。
また、今週末までに、個別にお問い合わせ頂いているイベントの決済取消依頼が完了する予定です。
※業務の状況により日程が前後する可能性があります。その場合は改めてご連絡させていただきます。
様々なご対応をお待たせしておりますことをお詫び申し上げます。
以下のご連絡がありますので、ご確認頂ければと思います。
【8/14〜8/16に申請いただいた各種振込作業について】
本日、銀行振込み作業が完了いたしました。
LINEPayについては処理に1営業日程度掛かるため9/4に着金予定です。
【配送業務について】
8月16日(水)到着分まで再配送が完了いたしました。
注文者様にはメールにて伝票番号をお送りしておりますため、大変お手数ですがご確認頂けますようお願いします。
【イベントキャンセル・サークル参加キャンセルについて】
ただいま、8月15日〜8月31日までのイベントのキャンセル処理を行わせて頂いております。
該当の方（イベント主催者様・サークル参加者様）へメールにて、順次ご連絡させていただいております。
メールがまだ来ていない方は、今しばらくお待ち頂ければ幸いです。
■ご返金方法について
クレジットカード決済の場合、ご利用のクレジットカードに紐づいた銀行口座に、クレジットカード会社から払い戻しされます。
Paidy決済の場合、Paidy社の返金手順に従って返金が行われます。詳細については、Paidy社のヘルプページをご確認ください。
https://cs-support.paidy.com/support/solutions/articles/150000040730
■ご返金時期について
9/4（月）に、弊社から決済代行会社へ取り消しの依頼をさせていただきます。
クレジットカード決済の場合、引き落とし前の場合は引き落とし金額からキャンセル分の金額がマイナスされます。
引き落とし後の場合は、最短で翌月中にクレジットカードに紐づいた銀行口座に払い戻しされます。
詳細な返金タイミングについてはカード会社ごとに異なりますので、カード裏面のお問い合わせ電話番号までご確認をお願いいたします。
Paidy決済の場合、数日を目処にPaidyからメールが届くと思われます。その後の流れは前述のURLをご確認いただければと思います。
【Paidyの支払い請求について】
現在弊社から取消対応を行っておりますが、9/4週中に完了予定となります。
既に8月分の支払いについてコンビニ決済を行なわれてしまった場合、手数料390円を返金（銀行振込、Amazonギフト券）させていただきます。
大変お手数をお掛けし誠に申し訳ありませんが、問い合わせ窓口よりお問い合わせ頂ければ幸いです。
＜お問い合わせ窓口＞
・pictSQUARE
https://pictsquare-support.zendesk.com
・pictSPACE
https://pictspace-support.zendesk.com
様々な対応を大変長らくお待たせし、誠に申し訳ありません。
デジタルフォレンジック調査会社による調査が完了し、弊社サーバーへの侵入方法・経路が特定されました。
侵入方法や経路などの情報公開については、引き続き警察などのアドバイスを交えて調整中となりますので詳細は伏せさせて頂きます。
現在は原因を対策したうえで社内・関係会社のみ接続できる環境の準備が整いましたので、以下の日程でお待たせしている業務の再開を予定しております。
また、本サービスの再開ではなく、停滞している処理に関する業務再開のご連絡となります。
本サービスの再開については改めてご案内致しますので、今しばらくお待ちいただければ幸いです。
■配送業務について
明日（9/1）より再開を予定しております。
【ピクスペ匿名転送】
未発送状態のままお待たせしている頒布者の方は、pictSPACE運営事務局に頒布物を送付頂ければ再配送を実行いたします。
ただし、未発送の注文IDと頒布物のリストについては、お問合せ頂いても人力での対応になるため誤った情報を伝達する可能性があり、情報保護の観点からお答えすることはできませんのでご了承ください。
【ヤマト匿名配送、直接配送】
こちらは申し訳ございませんがクローズド環境での処理が行えないため、本サービス再開をお待ちいただければ幸いです。
■サービス停止前の各種申請について
・pictSQUAREイベント売上申請
・pictSQUAREサークル参加キャンセル返金
・pictSPACE頒布物売上申請
・pictSPACE注文キャンセル返金
上記の申請頂いている処理については以下のスケジュールをご確認ください。
【8/7〜8/13申請分】
銀行振込：8月21日に振込完了しております。
LINE Pay：9月1日までに振込完了を予定しております。
Amazonギフト券：本サービス再開をお待ちください。
【8/14~8/16申請分】
銀行振込：9月1日までに振込完了を予定しております。
※9月1日に処理を完了予定ですが、銀行の営業時間外での振込となる可能性があります。その場合は、翌営業日の9月4日に着金致しますことをご了承ください。
LINE Pay：9月3日までに振込完了を予定しております。
Amazonギフト券：本サービス再開をお待ちください。
Amazonギフト券についてはクローズド環境での処理が行えないため、本サービス再開をお待ちいただければ幸いです。
■サービス停止期間中の、個別にお問い合わせいただいた各種申請について
【pictSPACE：注文キャンセル（注文者の方）】
順次決済の取り消しを開始しております。
【pictSPACE：受注キャンセル（頒布者の方）】
こちらは申し訳ございませんがクローズド環境での処理が行えないため、本サービス再開をお待ちいただければ幸いです。
※本件は本サービス再開後に補填を予定しております。対象者や補填内容の詳細については改めてご案内致します。
【pictSPACE：売上精算依頼について】
こちらは申し訳ございませんがクローズド環境での処理が行えないため、本サービス再開をお待ちいただければ幸いです。
※精算期限は6ヶ月から１年に延長し、精算期限を超過することの無いように調整予定となります。
【pictSQUARE：イベントキャンセル、サークル参加キャンセル】
順次キャンセル処理を行なっております。
サービス停止中に開催を予定していた全てのイベントについては、個別のお問い合わせで延長の申請を頂いた場合を除き、イベントおよびサークル参加、サポートプラスをキャンセルさせていただきます。
キャンセル対象となるユーザーの皆様には、本サービス再開後にサイト内通知にて詳細をお知らせいたします。
※本件は本サービス再開後に補填を予定しております。対象者や補填内容の詳細については改めてご案内致します。
また、イベント開催時間延長の申請がありましたら対応させていただきます。
イベント開催者様より、希望の開催日を添えてサポートセンターへお問い合わせ頂ければ幸いです。
【pictBLandプレミアム解約について】
ご本人様確認ができ次第、順次解約を開始しております。
＜お問い合わせについて＞
現在、各ユーザー様の登録状況について、各種個人情報登録の有無を順次回答させていただいております。
ただし、具体的な登録内容については原則回答することができません。予めご了承ください。
■8/7〜8/13の間に申請いただいた売上・返金振込について
本日、以下の申請内容に対する振込を実行いたしました。
・pictSQUAREのサークル参加料の売上（イベント主催者様）
・pictSQUAREのサークル参加料の返金（サークル参加者様）
・pictSPACEの頒布売上（頒布者様）
・pictSPACEの頒布代金の返金（注文者様
）
上記以外のAmazonギフト券・LINE-PAYについては、弊社サーバーを利用するため、現在は実行できない状態です。
大変申し訳ありませんが、今しばらくお待ちいただければ幸いです。
万が一、金額が間違っている・２日経過しても（23日になっても）入金されていないなどありましたらサポートセンターよりご連絡いただければ幸いです。
■8/14〜8/20の間に申請頂いている売上・返金振込および、現在滞っている配送作業について
調査が完了次第、社内からのみ接続できる新しいサーバーを構築し順次対応再開を予定しております。
大変申し訳ありませんが、今しばらくお待ちいただければ幸いです。
■問い合わせの対応状況について
順次対応させていただいております。
大変申し訳ありませんが、今しばらくお待ちいただければ幸いです。
■漏洩被害の詳細な件数について
全ユーザーの皆様にメールにて概要を先日お伝え致しましたが、追加調査の結果による具体的な件数についてご報告致します。
（pictBLand、pictSQUAREの合算件数となります）
・アカウント情報：801,915件
・メールアドレス：608,967件
・電話番号：670,241件
・配送先住所：221,007件
・銀行口座情報：883件
・X（Twitter）ID（数字式）：240,686件
各種情報はデータベース上で暗号化されておりましたが、暗号の複合キーも同時に漏洩しており既に複合されていると考えられます。
再掲となりますが皆様へ、本件の対策として大変お手数ですが以下のご対応をお願い申し上げます。
・当サービスと同じパスワードを他のサービスで使用されている場合、他のサービスでのパスワード変更をお願いいたします。
・不明なメールが届いた場合、メール内のリンクをクリックしないようお願いいたします。
・不明なSMSメッセージが届いた場合、SMS内のリンクをクリックしないようお願いいたします。
・ご登録の銀行口座に不審な入金がある場合は、まずは銀行に確認をお願いいたします。
■作品データの保全に関して
各サービスのデータベースは1日に1度バックアップを取得しており、サーバーシャットダウン直前1週間分のバックアップデータが存在しておりますが、pictSQUAREについてはシャットダウン後に画像サーバー（アバター画像、会場MAP画像など）へ不正にアクセスされ、1167件の画像が書き換えられた形跡があります。
書き換えられた画像データについては大変申し訳ありませんが、運営事務局にて破棄させていただきます。
詳細については改めてご連絡させていただきます。
※pictBLandの画像データが書き換えられた事象は確認できませんでした。
■調査状況について
本日、愛知県警本部サイバー犯罪対策課様にご来社頂きサーバーログの受け渡しが完了しました。
予定では３〜４日後とのことでしたが、現時より、フォレンジック調査会社様による本調査が開始されます。
攻撃手段の正確な把握に努めてまいります。
また、再度となりますが皆様へ、本事件の対策として、以下の作業をお願い申し上げます。
・当サービスと同じパスワードを他のサービスで使用されている場合、他のサービスでのパスワード変更をお願いいたします。
・不明なメールが届いた場合、メール内のリンクをクリックしないようお願いいたします。
・不明なSMSメッセージが届いた場合、SMS内のリンクをクリックしないようお願いいたします。
・ご登録の銀行口座に不審な入金がある場合は、まずは銀行に確認をお願いいたします。
大変なご迷惑とお手数をお掛けし、誠に申し訳ありません。
引き続き、ご確認いただければ幸いです。
様々な対応をお待たせしており、誠に申し訳ありません。
現在の状況についてお伝えいたします。
■デジタルフォレンジック事前調査の開始
現在、デジタルフォレンジック調査会社様による事前調査が開始されました。
事前調査の予定は３〜４営業日とのことです。
その事前調査の結果を受け、本調査（約１週間程度）へ移行する流れとなります。
このデジタルフォレンジック調査によって、攻撃方法の正確な把握を試みています。
■愛知県警本部サイバー犯罪対策課からの対応について
8/21（月）にて、愛知県警本部サイバー犯罪対策課の方に御来社いただき、サーバーログの受け渡しを行う予定です。
■問い合わせ対応状況について
現在、順次対応させていただいております。
大変心苦しいのですが、回答に時間がかかる場合がありますことをご了承いただければ幸いです。
お待たせしておりますことを心よりお詫び申し上げます。
■ユーザー様への返金の対応状況について
現在、決済代行会社様と返金方法について協議中です。
協議の終了後、現在お問い合わせ窓口にて頂いているサークル参加料の返金などの対応を進めてまいりますので、今しばらくお待ちいただきますようお願い申し上げます。
■弊社プロダクト（pictBLand、pictSQUARE、pictSPACE）について
デジタルフォレンジック調査結果の如何に関わらず現在のプログラムは全て破棄し、全プログラムの再構築も同時並行して行っております。
（pictSPACEは攻撃対象外となりますが、同様に再構築を行っております）
また、GITリポジトリやサーバーも全て破棄し、新しく再構築いたします。
これらのプログラムを作成次第、脆弱性診断を受診することを予定しています。
またその際にログインの認証方式や個人情報の取扱についても、各社専門機関からの話を参考に同時に改善を予定しています。
皆様に多大なご迷惑をご心配をお掛けしておりますことを心よりお詫び申し上げます。
運営一同、誠心誠意対応していく所存です。
8月17日のお知らせでは配送作業や振込作業をデジタルフォレンジック調査後とさせていただいておりましたが、一部振込作業はサーバーを使用せず行えるため、振込を実施させていただきます。
※本作業は銀行様のサイトを使用して行います。
対象につきましては8/7-8/13の間にご申請頂いた以下となります。
・pictSQUAREのサークル参加料の売上（イベント主催者様）
・pictSQUAREのサークル参加料の返金（サークル参加者様）
・pictSPACEの頒布売上（頒布者様）
・pictSPACEの頒布代金の返金（注文者様）
振込予定日は8/21（月）となります。（業務の状況により若干の時間差がある可能性がありますことをお詫び申し上げます。）
上記以外のAmazonギフト券・LINE-PAYについては、弊社サーバーを利用するため、現在は実行できない状態です。
大変申し訳ありませんが、今しばらくお待ちいただければ幸いです。
万が一、金額が間違っている・２日経過しても（23日になっても）入金されていないなどありましたらサポートセンターよりご連絡いただければ幸いです。
また、現在サポートセンター窓口より受け付けている新規の各種振込申請（8/14-）については作業再開までお待ちいただけますようお願い申し上げます。
【振込・配送作業再開について】
デジタルフォレンジック調査会社の調査（攻撃内容の正確な把握）が完了次第、弊社社内・関係会社からのみ接続できる環境にて同サーバー環境を構築します。
この環境にて、停滞している配送作業や振込作業を行わせていただきます。
【今後のスケジュールについて】
同時にデジタルフォレンジック調査会社の報告内容をもとに、対策を立てたプログラム＋サーバーの再構築を行い、別の第三者機関による脆弱性診断を受ける予定です。
第三者機関による診断に問題が無いことを確認したのち、サービスの再開を予定しております。
調査結果や修正内容により異なりますが、現在の段階では約２週間〜1ヶ月程度の見込みでサービスを一部または全部開放する予定です。
（各調査機関などにて問題ない、という確証が得られてからとなります）
様々なお待たせをしており、誠に申し訳ありません。
運営一同、誠心誠意対応させていただきます。
皆様には大変なご迷惑とご不便をお掛けしており、誠に申し訳ありません。
現在の状況についてお伝えいたします。
2023年8月17日17:00更新
現在、pictBLand、pictSQUARE、pictSPACEサーバーは停止しております。
2023年8月17日17:00更新
デジタルフォレンジック調査会社の調査（攻撃内容の正確な把握）が完了次第、弊社社内・関係会社からのみ接続できる環境にて同サーバー環境を構築します。
この環境にて、停滞している配送作業や振込作業を行わせていただきます。
同時にデジタルフォレンジック調査会社の報告内容をもとに、対策を立てたプログラム＋サーバーの再構築を行い、別の第三者機関による脆弱性診断を受ける予定です。
第三者機関による診断に問題が無いことを確認したのち、サービスの再開を予定しております。
調査結果や修正内容により異なりますが、現在の段階では約２週間〜1ヶ月程度の見込みでサービスを一部または全部開放する予定です。
（各調査機関などにて問題ない、という確証が得られてからとなります）
詳細な再開日に関しましては、改めてご案内いたします。
誠に申し訳ございませんが、この期間中はご利用いただけませんことを深くお詫び申し上げます。
お客様にはご不便とご心配をおかけし、誠に申し訳ございません。
売上精算・返金申請中の精算については、振込業務を行います。未申請の精算については、サービス再開後に受付させていただきます。
イベント主催・サークル参加をされている方については以下をご確認ください。
システム停止期間中のイベントのサークル参加料金については、弊社にて決済の取消処理を行います。
システム停止期間中のイベント主催者の売上については、サービス再開後に売上精算をお願いいたします。
なお、システム停止期間中にお振込みをご希望の場合は、キャンセルしたいイベント名と開催日を添えてサポートセンターへご連絡ください。
その他イベント主催者、サークル参加をされている方については、以下の通りです。
キャンセルしたいイベント名と開催日を添えてサポートセンターへご連絡ください。イベントのキャンセルおよび、サークル参加者全員の決済取消をさせていただきます。
お支払い明細の決済番号または、サークル参加申込IDを添えてサポートセンターへご連絡ください。決済の取消をさせていただきます。
運営事務局に届いている頒布物の配送業務および、売上精算・返金申請中の精算については振込業務を行います。
未申請の精算については、サービス再開後に受付させていただきます。
商品をご注文された方で返金を希望される場合は、お支払い明細の決済番号または注文IDを添えてサポートセンターへご連絡ください。
システム停止期間中にプレミアム会員の退会をご希望の場合は、お支払い明細の決済番号を添えてサポートセンターへお問い合わせください。
プレミアム会員を継続していただける方に対しては、サービス再開後に会員費のご返金手続きを行います。ご返金金額については、停止期間に応じて決定させていただきます。
また、これ以外にも必要な補填がある場合、追って追記させていただきます。
実際にお支払い頂いた料金以外にも、損失の補填と対応について引き続き協議しておりますので、今しばらくお待ちいただきますようお願いできればと思います。
ご利用の皆様には、ご不便とご心配をおかけしてしまい誠に申し訳ございません。
皆様に、より安全で安心していただけるよう、全力で努力してまいります。
何卒ご理解とご協力を賜りますようお願い申し上げます。