テナントサイト「Gallery2・オンラインショップ」における不正アクセスによるお客様情報漏えいの可能性に関するお知らせ

2026年10月23日読了時間: 1分

2026年10月18日、当社が提供するECプラットフォーム「Commerble」を利用した「Gallery・2オンラインショップ」に対する外部からの不正アクセスを検知し、購入者情報が外部に漏えいした可能性があることを確認いたしました。

お客様をはじめ、関係する皆様に多大なご心配とご迷惑をおかけする事態となりましたことを、深くお詫び申し上げます。現時点で判明している事実、当社の対応およびお客様にお願いしたい事項を、以下のとおりお知らせいたします。

本件については、「Gallery・2オンラインショップ」を運営する株式会社Gallery・2において、2026年10月21日付で個人情報保護委員会への報告を行っております。また、当社から所轄警察署への通報を行っております。

1．発生概要

2026年10月18日、当社が提供するECプラットフォーム「Commerble」を利用した「Gallery・2オンラインショップ」に対する外部からの不正アクセスを検知し、購入者情報が外部に漏えいした可能性があることを確認いたしました。調査の結果、不正アクセスにより「Gallery・2オンラインショップ」の購入者情報が不正に参照されたことを確認しており、当該情報が外部に漏えいした可能性があります。

現在、判明した不正アクセス経路の遮断等の対策を実施するとともに、被害範囲および原因について引き続き調査を進めております。

2．漏えいした情報及び対象範囲

漏えいした可能性のある情報：
2019年4月2日～2026年10月18日にGallery・2オンラインショップをご利用されたお客様に関する以下の情報

購入者情報（氏名、メールアドレス）：最大128,311件
購入者住所・配送先住所・電話番号：最大121,654件
メール送信履歴（注文確認メール本文、送信先メールアドレス）：最大157,581件

上記はシステム上の対象データを基に算出した最大件数であり、実際に外部へ流出した件数が確定したものではありません。また、各区分には重複があり、件数の単純合計が漏えい人数を示すものではありません。

パスワード・クレジットカード情報について：
今回不正に参照されたデータベースには、お客様のパスワードおよびクレジットカード番号は保存されておりません。また、調査の結果、クレジットカード番号の漏えいはございませんでした。

二次被害：
2026年10月20日現在、本件に起因する具体的な二次被害の報告は確認されておりません。引き続き情報収集と調査を進めてまいります。

3．原因

当社が提供する「Commerble」のシステムに対する外部からの不正アクセスが原因です。調査の結果、システムの一部におけるアクセス制御および認証情報の管理に不備があり、これらを悪用されたことが判明しております。現在、判明した侵入経路については遮断措置を実施しており、引き続き外部専門会社による調査を進めてまいります。

4．当社の対応状況

緊急対応：判明した不正アクセス経路の遮断、影響を受けた環境の隔離および関連する認証情報の無効化等、被害拡大防止のための措置を実施しております。また、他のテナント環境についても、念のため各種認証情報の更新やアクセス制限の見直しなど、予防的な対策を進めております。

継続中の調査・対応：現在、当社で確認可能なログ等を調査した範囲では、他のテナント環境において同様の不正アクセスの痕跡は確認されておりません。引き続き、外部専門会社による第三者調査を通じて、被害範囲や他のテナント環境への影響について確認を進めてまいります。

5．お客様への対応について

本件により影響を受けた可能性のあるお客様へのご案内については、株式会社Gallery・2と連携して対応を進めております。また、漏えいした可能性のある情報が不正に利用されるおそれもあることから、不審なメールやSMS、電話等には十分ご注意いただきますようお願いいたします。今後の調査により新たな事実が判明した場合には、関係する皆様に必要な情報をお知らせしてまいります。

6．再発防止策

今回の不正アクセスを受け、開発・運用環境のアクセス制御等のセキュリティ対策および管理方法について見直しを進めております。今後、外部専門会社による調査結果も踏まえ、必要な改善措置を講じ、再発防止に努めてまいります。

7．本件に関するお問い合わせ窓口

本件に関する購入者情報の取扱いや、個別のお客様への対応につきましては、株式会社Gallery・2にてご案内しております。当社が提供するサービスおよび本件への対応に関するお問い合わせにつきましては、以下の窓口までご連絡ください。

株式会社Commerble - Computer Security Incident Response Team
MAIL： csirt@commerble.com