ゼビオホールディングス株式会社

GALLERY・2 ECサイト（株式会社GALLERY・2）

漏えいのおそれ委託先小売公式資料で確認済み

影響件数（最大） 128,000 漏えいの可能性: 購入者情報最大約12.8万件（氏名・メールアドレス）、住所情報最大約12.2万件（購入者住所・配送先住所・電話番号）、メール送信履歴最大約15.8万件（注文確認メール本文・送信先アドレス）。区分間で重複あり。表示操作は確認、持ち出しは未確認。カード番号・ログインパスワードは含まれない。10/18 支払入力画面の改ざんを確認

発覚から初報まで 5 日 2026-10-18 発覚 → 10-23 初報

対応スコア 75 / 85

01漏れた項目

氏名メール住所電話購買履歴

対象: 漏えいの可能性: 購入者情報最大約12.8万件（氏名・メールアドレス）、住所情報最大約12.2万件（購入者住所・配送先住所・電話番号）、メール送信履歴最大約15.8万件（注文確認メール本文・送信先アドレス）。区分間で重複あり。表示操作は確認、持ち出しは未確認。カード番号・ログインパスワードは含まれない。10/18 支払入力画面の改ざんを確認

経由: Commerble（株式会社Commerble／親会社シグマコンサルティング株式会社）

02経緯

2026-10-16

対象期間の始まり委託先の対象とされた期間

2026-10-18

発覚

2026-10-23

第1報・最大 128,000 件漏えいの可能性: 購入者情報最大約12.8万件（氏名・メールアドレス）、住所情報最大約12.2万件（購入者住所・配送先住所・電話番号）、メール送信履歴最大約15.8万件（注文確認メール本文・送信先アドレス）。区分間で重複あり。表示操作は確認、持ち出しは未確認。カード番号・ログインパスワードは含まれない。10/18 支払入力画面の改ざんを確認

03対応スコアの内訳

項目	公表資料での記載	得点
公表の速さ	発覚から初報まで 5 日	15 / 25
本人への個別通知	あり	20 / 20
再発防止策の具体性	具体的	20 / 20
続報の公表	初報から14日未満のため評価しない	— / 15
問い合わせ窓口	専用窓口あり	10 / 10
当局報告の明記	明記あり	10 / 10
合計		75 / 85

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版	公表日	状態	件数	変わったこと
第1版	2026-10-23	おそれ	最大 128,000	初報

05出典

www.release.tdnet.info（2026-10-23）公式・第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。