事案別まとめ ／ 初報 2026/10/23 ／ 当サイト更新 2026/10/23
ゼビオホールディングス（Commerble不正アクセス、子会社GALLERY・2）
「Gallery・2オンラインショップ」（ECプラットフォーム「Commerble」）
ゼビオホールディングス（Commerble不正アクセス、子会社GALLERY・2） 「Gallery・2オンラインショップ」（ECプラットフォーム「Commerble」）は2026年10月23日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
購入者情報 最大約12.8万件、住所情報 最大約12.2万件、メール送信履歴 最大約15.8万件（重複あり）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 認証情報の取得 2026/10/16
顧客DBへの不正アクセス 2026/10/17
検知・EC停止 2026/10/18 - 対象情報
- 2019年4月2日〜2026年10月18日の利用者の購入者名・メールアドレス、購入者住所・配送先住所・電話番号、注文確認メールの本文と送信先メールアドレス（クレジットカード番号とログインパスワードは含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
子会社GALLERY・2が利用するECプラットフォーム「Commerble」で、運営会社Commerble側のシステム管理用認証情報が10月16日に不正に取得され、10月17日に管理用クラウド環境を経由して顧客データベースへの不正アクセスが行われ、顧客情報を表示する操作が実行された。外部への持ち出しと二次被害は確認されていない。
企業・組織が公表した対応
- 10月18日にECサイトの支払入力画面の改ざんを確認し、同日ECサイトを停止した。
- アクセス制限の設定不備等が悪用されたとの報告を受けている。
- 10月21日に個人情報保護委員会へ報告した。
公表・続報の時系列
公式発表（初報）
子会社GALLERY・2が利用するECプラットフォーム「Commerble」で、運営会社Commerble側のシステム管理用認証情報が10月16日に不正に取得され、10月17日に管理用クラウド環境を経由して顧客データベースへの不正アクセスが行われ、顧客情報を表示する操作が実行された。アクセス制限の設定不備等が悪用されたとの報告を受けている。外部への持ち出しと二次被害は確認されていない。
公式資料を読む
公式資料
公式資料 2026-10-23
公式資料 2026-10-23
Xでの反応
公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は2件。最多は10月23日の1件。感情の割合：判定なし。 SNSでの関心を見る
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ委託先経由の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧