Commerble:ECプラットフォーム経由でGALLERY・2のオンラインショップに不正アクセス
ECプラットフォーム「Commerble」の運営会社から10月16日に管理用のログイン情報が盗まれ、翌17日、その管理環境を通じてゼビオホールディングス子会社GALLERY・2の顧客データが画面に表示された。18日には通販サイトの支払い入力画面が書き換えられているのが見つかり、サイトは閉鎖された。アクセス制限の甘さが突かれたと報告されている。対象は購入者の氏名とメールアドレス最大約12.8万件、住所や届け先と電話番号最大約12.2万件、注文確認メール最大約15.8万件。カード番号とパスワードは含まれない。
公表日
2026-10-23
関連組織数
2
漏洩件数(恐れを含む)
12.8万
128,000
停止期間
不明
経緯
- 発生 2026-10-16
- 検知 2026-10-18
- 公表 2026-10-23
- 7日
サプライチェーンへの影響
影響を受けたサービス
関連組織
[委託先経由][重大]東京都 千代田区卸売業,小売業128,000件
株式会社GALLERY・2- 株式会社Commerble
出典
- [1][公式発表]第三者が運営するECプラットフォームで発生した不正アクセスによる当社連結子会社の個人情報漏えいの可能性に関するお知らせゼビオホールディングス · 2026-10-23