お知らせ

弊社では仮想資金を用いて外国為替証拠金取引(FX)を疑似体験していただくサービス(以下、デモ取引)において、一定期間内の取引成績に応じて賞品をプレゼントするキャンペーン(以下、デモ取引キャンペーン)を実施しておりますが、2019年2月以降に開催いたしました3回のデモ取引キャンペーンにご参加いただいたお客様の「メールアドレス」と「登録時のIPアドレス」の2点が、一般ユーザーの方がアクセスする場所ではないものの、インターネット上で閲覧できる状況となっていたことが判明いたしました。

弊社は、2020年8月14日(金)20時45分頃、本事象を発見しましたが、その後、直ちに調査を行い、閲覧可能となっていた当該情報の消去を行っております。

なお、デモ取引キャンペーンの賞品プレゼントに利用されるその他の情報(氏名、住所、銀行口座情報)や、【DMM FX】(実際の法定通貨を利用したFX)関連の個人情報は守られておりますので、ご安心ください。

この度は、デモ取引キャンペーンにご参加頂いたお客様へ多大なるご迷惑およびご心配をお掛けいたしましたことを、深くお詫び申し上げます。

対象となるお客様へは、お詫びとしてAmazonギフト券(額面：1,000円分)を該当のメールアドレス宛に一両日中にお送りさせていただきます(※)。また、【DMM FX】(実際の法定通貨を利用したFX)をご利用いただいております全てのお客様に対しましても、ご心配をお掛けしたお詫びとして8月24日(月)13時00分から10月1日(木)03時00分までの間、全ての通貨ペアのスプレッドを縮小してご提供させて頂きます。

(※) Amazonギフト券の送信元メールアドレスは「pr@sec.dmm.com」でございます。

このような事態を招いたことを重く受け止め、お客様情報を取扱う業務および情報セキュリティに関する管理体制ならびに社員教育を見直し、再発防止を徹底するとともに、お客様の信頼を回復すべく、全社を挙げて取り組んで参ります。

■詳細

１. 本事象発生の経緯

デモ取引キャンペーンでは、成績ランキングの一覧表示および検索表示機能をご提供しております。当該ランキング表示では、ウェブサーバ上に必要な情報を記載したCSVファイルをアップロードし、これをお客様のブラウザが参照するプログラムとなっています。

2019年2月以降に開催いたしました3回のデモ取引キャンペーンにつきましては、当該CSVファイルにランキング表示に必要のない情報が含まれており、また、本来であればキャンペーン終了後一定期間を経た後に、当該CSVファイルは消去すべきものでありましたが、適切な運用が行われずにインターネット上で閲覧できる状況が続いておりました。

本事象の対象は、下記の期間に実施したデモ取引キャンペーンにご参加いただいたお客様でございます。

・2019年1月14日から2019年2月16日 開催分

・2019年11月11日から2019年12月11日 開催分

・2020年2月10日から2020年3月10日 開催分

(※)なお、現在開催中(2020年8月10日～2020年9月8日)のデモ取引キャンペーンにご参加いただいているお客様の情報については本事象の対象ではございません。

２. 漏えいした情報

デモ取引の利用にあたり登録いただいた「メールアドレス」と「登録時のIPアドレス」の2点が閲覧可能となっておりました。閲覧可能となっていた情報の合計件数は全73,449件です。このうち個人情報保護法に基づく「個人情報」である「メールアドレス」(メールアドレスに氏名(フルネーム)および組織名が含まれているもの)が71件ございました。なお、デモ取引キャンペーンの賞品プレゼントに利用されるその他の情報(氏名、住所、銀行口座情報)や、【DMM FX】(実際の法定通貨を利用したFX)関連の個人情報は守られておりますので、ご安心ください。

３. 再発防止策

デモ取引キャンペーンにおきまして、成績ランキングの一覧表示および検索表示機能をご提供する際のシステム上の仕組みを変更するとともに業務フローを見直し適切な運営を徹底して参ります。また、本事象に関わらず、今後も継続的に全社員に対して情報セキュリティに関する教育を徹底して参ります。