ゼビオホールディングス株式会社（株式会社GALLERY・2のECサイト）

ゼビオホールディングスは、子会社GALLERY・2が使うECプラットフォーム「Commerble」で第三者の不正アクセスがあり、顧客の個人情報が漏えいした可能性があると公表しました。運営会社の親会社シグマコンサルティングの報告書によると、10月16日に運営会社側の認証情報が不正に取得され、10月17日に顧客データベースへの不正アクセスで顧客情報を表示する操作が行われました。侵入原因と流出範囲は運営会社側で調査が続いています。

漏えいした可能性があるのは、購入者名・メールアドレス最大約12.8万件、購入者住所・配送先住所・電話番号最大約12.2万件、注文確認メールの本文と送信先最大約15.8万件です。表示の操作は確認されていますが、外部へ持ち出された事実は現時点で確認されていないとしています。クレジットカード番号とログインパスワードは含まれず、二次被害も現時点で確認されていません。

子会社は10月21日に個人情報保護委員会へ報告しました。対象者への個別通知を準備中で、ECサイトは安全を確かめたうえで段階的な再開を検討するとしています。