> JapanHacked_
[調査中][深刻度:重大][不正ログイン][設定不備]

Commerble:ECプラットフォーム経由でGALLERY・2のオンラインショップに不正アクセス

ECプラットフォーム「Commerble」の運営会社から10月16日に管理用のログイン情報が盗まれ、翌17日、その管理環境を通じてゼビオホールディングス子会社GALLERY・2の顧客データが画面に表示された。18日には通販サイトの支払い入力画面が書き換えられているのが見つかり、サイトは閉鎖された。アクセス制限の甘さが突かれたと報告されている。対象は購入者の氏名とメールアドレス最大約12.8万件、住所や届け先と電話番号最大約12.2万件、注文確認メール最大約15.8万件。カード番号とパスワードは含まれない。

公表日

2026-10-23

関連組織数

2

漏洩件数(恐れを含む)

12.8万

128,000

停止期間

不明

経緯

  1. 発生 2026-10-16
  2. 検知 2026-10-18
  3. 公表 2026-10-23
  4. 7日

攻撃・原因の概要

攻撃手法
[不正ログイン][設定不備]
被害の種類
[情報漏洩][サービス停止]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][メールアドレス][住所][電話番号][購入履歴]

サプライチェーンへの影響

このサイトに掲載している組織数
2

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]第三者が運営するECプラットフォームで発生した不正アクセスによる当社連結子会社の個人情報漏えいの可能性に関するお知らせゼビオホールディングス · 2026-10-23