ゼビオホールディングス（連結子会社 GALLERY・2のECサイト／ECプラットフォーム Commerble） — Incident report
Published:
english.xebio.co.jp
Original source text (not a translation)
①購入者情報（重複を除いた購入者名・メールアドレス）最大約12.8万件、②住所情報（購入者住所・配送先住所・電話番号）最大約12.2万件、③メール送信履歴（注文確認メール本文・送信先メールアドレス）最大約15.8万件が漏えいした可能性。区分間に重複があり単純合計は人数ではない（一覧の件数は①）。顧客データベース内の対象情報を表示する操作は確認されたが、外部に持ち出された事実は確認されていない。クレジットカード番号とログインパスワードは含まれない。ECサイトの支払入力画面の改ざんも確認され、10月18日にサイトを停止。二次被害は未確認公表された原因・経路：ECプラットフォーム「Commerble」運営会社のシステム管理用認証情報が10月16日に不正に取得され、10月17日に管理用クラウド環境を経由して顧客データベースへ不正アクセスされた（運営会社の親会社の報告書による）。アクセス制限の設定不備等が悪用されたとの報告で、具体的な侵入原因は調査中。10月21日に個人情報保護委員会へ報告