原因

外部の専門機関の協力を得て調査を行った結果、第三者がブラザー以外から不正に入手したID（メールアドレス）とパスワードの組み合わせリストを利用した、不正プログラムによる「リスト型攻撃（リスト型アカウントハッキング）」と判断しました。

調査結果について

1.第三者に対し、ブラザーの管理システム（サーバー）からお客様のログイン情報（メールアドレスおよびパスワード）は漏えいしていないことが確認されました。
2.第三者に対し、ブラザーの管理システム（サーバー）からお客様の登録情報（お名前、ご住所、お電話番号など）は漏えいしていないことが確認されました。
3.不正と判断されるアクセスが集中した時間に不正プログラムが使用されたことが確認されました。なお、不正プログラムによるお客様の登録情報は漏えいしていないことが確認されました。

1.不正ポイント交換が行われたと推測されるアカウント数：最大683件
2.換算金額：最大404,900円相当
3.不正ログインが行われたと推測されるアカウント数：最大126,676件

ブラザーホームページに状況を掲載したうえで、ブラザーオンラインの全会員に対し経緯のご説明とお詫びをするとともに、ブラザーの対応についてご報告しました。

本件に関する専用お問い合わせ窓口を用意し、お問い合わせに対して個別に対応しました。
不正ログインが行われたと推測されるアカウントおよびトク刷るポイントを保有する全アカウントのパスワードを初期化しました。パスワードの再設定方法につきましては、5月18日のブラザーオンラインのサービス再開時にメールでご連絡いたします。

不正に利用された可能性のある「トク刷るポイント」（683件、404,900ポイント）を再発行しました。なお、「トク刷るポイント」から換金性の高い他社ポイントへの交換サービスにつきましては、追加のセキュリティ対策を検討しています。ポイント交換時におけるより強固なセキュリティ対策が完了するまで、他社ポイントへの交換受付を全面停止させていただいております。ご迷惑をおかけしますが、何とぞご了承下さいますようお願い致します。