平素より弊社サービスをご利用いただき、誠にありがとうございます。
2026年10月29日および11月4日に公表いたしました「CNポイント サテライトシステムへの不正アクセスによる一部サービス停止および個人情報流出の可能性に関するお知らせ」につきまして、その後の詳細な調査により判明した事実と、現在の対応状況をご報告いたします。
CNポイント会員様、加盟店様、パートナー代理店様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
1. 個人情報の外部への持ち出し（漏えい）の確定判断
これまでのご報告において「個人情報流出の可能性がある」とお伝えしておりましたが、社内でのアクセスログの再調査の結果、攻撃者によって弊社サテライトサーバー内に作成されたファイルが外部からダウンロードされたことを示すアクセスログが確認されました。
これにより、個人情報が外部に持ち出されたものと判断し、漏えいが発生したとして対応を進めることといたしました。
なお、ファイルの具体的な内容（詳細な件数・項目） については現在も精査を継続しております。
漏えいした情報の範囲（最大） （これまでのご報告から変更はございません）
CN会員ID、氏名：最大 16,936件
・CN会員ID、氏名、メールアドレス、電話番号、住所：最大 2,857件
※詳細は引き続き精査中となりますが、会員様の「パスワード」の流出は確認されておりません。
2. ポイントの不正利用の発生と補填対応の完了
本件の不正アクセスに関連し、攻撃者により、一部の会員様（3名）において計27件（合計23,743ポイント）のポイントが不正に利用（減算）される被害が発生していたことが確認されました。
被害に遭われた会員様へは、弊社より個別にご連絡いたします。なお、不正に減算されたポイントは全額を復元（補填）する措置を完了しております。
3. 関係機関への追加報告について
本調査結果（漏えいの確定およびポイントの不正利用）につきましては、直ちに個人情報保護委員会に対して追加報告を実施いたしました。現在、関係機関と緊密に連携を図りながら対応を進めております。
4. 停止中のサービスおよび復旧予定
現在、以下のサテライトシステムを停止しております。
・CNエクスチェンジ（2026年10月29日 10:40 停止）
・CNコンテンツ（2026年10月29日 12:40 停止）
・CNモニター（2026年10月29日 18:10 停止）
【復旧予定】
CNエクスチェンジおよびCNコンテンツにつきましては、確認された脆弱性に対する抜本的なセキュリティ対策を講じ社内での安全性の検証を経て、2026年11月24日（火）の復旧を予定しております。
CNモニターにつきましては、引き続き安全性の確認を慎重に進めており、復旧時期が確定次第、改めてお知らせいたします。
※CNポイントシステム本体（店舗でのポイント付与・利用等）は、引き続き通常どおり安全にご利用いただけます。
5. CNポイント会員様および加盟店様へのお願い
【CNポイント会員様へ】
対象となる会員様には個別にメール等でご連絡を差し上げております。念のための安全措置として、引き続き会員サイトのパスワードの変更をお願いいたします。また、弊社を装ってパスワード等を聞き出す不審な電話やメール、SMSには十分ご注意ください。
【CNポイント加盟店様へ】
店舗において、会員様から本件に関するお問い合わせがございました場合は、弊社カスタマーセンターをご案内いただきますようお願いいたします。
弊社は、今回の事態を極めて重く受け止め、皆様の信頼回復に向け、全社を挙げてセキュリティ体制の強化と再発防止に全力で取り組んでまいります。新たな事実が判明した場合や、調査状況に進展があった際には、速やかに本ページにてご報告いたします。
【本件に関するお問い合わせ】
株式会社クラブネッツ
お問い合わせフォーム：https://www.clubnets.jp/contact