サイバー攻撃はいつ発生したのですか？ サイバー攻撃は、2021年12月22日に確認され、当社は直ちに対応を行いました。残念ながら、犯人が高度で巧妙な技術を用いていたため全容把握のための作業が複雑化、長期化いたしました。また、調査の結果、お客様の個人情報の漏洩が生じた可能性があることが判明し、その旨を直ちにお知らせしております。 2. 私の個人データもサイバー攻撃による影響を受けたのか、また、影響を受けた場合は、どの個人データが影響を受けたのかを知るには、どのようにすればよいでしょうか？ 現時点において、当社が確認できているのは、不正アクセスが生じ、お客様の個人データの一部（連絡先データ及び購入関連データを含みます。）が漏洩した可能性があるということです。クレジットカード情報及び身分証明書類（身分証明書、パスポートなど）に関するデータは、当社システムに保存されていないため、漏洩はしておりません。 3. この通知は、どのような目的で行われているのでしょうか？私は、どのような対応をする必要がありますか？ 本通知は、個人情報の保護に関する法律に従い、サイバー攻撃の影響を受ける可能性があるお客様にご連絡する目的で行われています。 本通知をご覧になられたお客様におかれましては、お客様に関する特定の情報を知っていると思われる第三者から連絡を受けた場合には慎重に対応し、また、お客様が登録時に当社に提供したデータに基づいて容易に識別又は推測が可能である認証情報（IDやパスワード）をご使用にならないようお願い申し上げます。 4. データ侵害とは、何ですか？ 「データ侵害」とは、データ主体（お客様ご本人）に影響を及ぼす可能性のある個人データに関連する侵害行為等を意味します。本件においては、第三者による当社のITシステムへの不正アクセスが生じ、連絡先データ及び購入関連データを含むお客様の個人データの一部が漏洩した可能性があります。 なお、クレジットカード情報及び身分証明書類（身分証明書、パスポートなど）に関するデータは、当社システムに保存されていないため、漏洩はしておりません。 5. 当局に正式に通報する必要はあるでしょうか？ いいえ。お客様ではなく、MONCLERが個人情報取扱事業者として、報告を行うことが求められています。MONCLERは、個人情報保護委員会への報告をいたしました。なお、お客様が犯罪（個人情報窃盗や詐欺など）の被害にあっていることが判明した場合には、警察等の管轄当局に通報することをお勧めします。 6. クレジットカードの詳細情報は漏洩したのでしょうか？クレジットカードを停止すべきですか？ クレジットカード情報及び身分証明書類（身分証明書、パスポートなど）に関するデータは、当社システムに保存されていないため、漏洩はしておりません。 7. 銀行のセキュリティ部門又は不正防止部門に連絡すべきでしょうか？ クレジットカード情報及び身分証明書類（身分証明書、パスポートなど）に関するデータは、当社システムに保存されていないため、漏洩はしておりません。 8. 身分証明書類、電子メール及び電話番号を変更する必要はありますか？ いいえ、その必要はないと考えております。ただし、お客様に関する特定の情報を知っていると思われる第三者から連絡を受けた際には慎重に対応し、お客様のデータに基づき容易に識別又は推測が可能である認証情報（IDやパスワード）をご使用にならないようお願い申し上げます。 9. MONCLERから安全に製品を購入するにはどうすればいいですか？ 当社のシステムは、すでに適切な対応がなされているため、店舗及びオンラインショップのいずれにおいても、安全に製品を購入していただけます。 上記に加えて、当社は、セキュリティの一層の強化を図っています。 10. 全てのパスワードを変更する必要はありますか？ 最善の対応として、特にサイバー攻撃の場合は、個人情報に基づき容易に識別又は推測が可能であるパスワードを決して使用しないようお勧めします。そのようなパスワードを使用されている場合は、パスワードを更新していただくようお願い申し上げます。 11. （オンラインショップではなく）店舗でしか購入していないのですが、それでもリスクはありますか？ 購入場所や方法にかかわらず、お客様に関する特定の情報を知っていると思われる第三者から連絡を受けた際には慎重に対応し、登録時に提供したデータに基づき容易に識別又は推測が可能であるパスワードをご使用にならないようお願い申し上げます。 12. MONCLERアプリを私の携帯電話からアンインストールし、再インストールすべきでしょうか？ いいえ。アンインストールや再インストールは必要なく、これによりセキュリティが強化されるわけではありません。なお、お客様のMONCLERアプリのログインパスワードが、お客様のデータに基づき識別又は推測が可能な場合には、これを変更することをお勧めいたします。 13. MONCLERのシステムから私のデータを削除することはできますか？ ウェブサイトのフッターより「連絡先」のセクション内にある「お問い合わせフォーム」からお申し付けください。お客様のご要望により、個人データ（ただし、法律上当社が保有をすることが要求されるデータを除きます。）の処理に対する同意を撤回し、お客様のサイト上のアカウントを削除することができます。 14. 私のデータがMONCLERのシステムに残っている場合、私にリスクはありますか？ いいえ。当社のシステムは、すでに適切な対応がなされており、また、当社は、セキュリティのさらなる強化を行っております。