読む価値
51定例
0〜100。会社の良し悪しではなく、読む価値の大きさです。向き
悪化
会社の説明から読み取った方向です。規模
15.8
万件（メール送信履歴、最大約）書きぶり
確定を避けている
どれだけ断定的に書かれているかです。第三者が運営する EC プラットフォームで発生した不正アクセスによる当社連結子会社の個人情報漏えいの可能性
対象となる主体
株式会社GALLERY・2（ゼビオホールディングスの連結子会社）
対象拠点・対象製品
ECプラットフォーム『Commerble（コマーブル）』を利用する株式会社GALLERY・2のECサイト及び顧客データベース
発生2026年10月16日に株式会社Commerble側のシステム管理用認証情報が不正取得され、2026年10月17日に顧客データベースへの不正アクセス、2026年10月18日にECサイトの支払入力画面の改ざんが確認された
この開示2026年10月23日
原因
システムのアクセス制限の設定不備等が悪用されたとの報告を受けている。具体的な侵入原因は調査中
会社の対応
停止した業務
株式会社GALLERY・2のECサイトを2026年10月18日に停止
再開予定日
安全性を確認したうえで段階的な再開を検討
調査体制
株式会社Commerble及びシグマコンサルティング株式会社において調査が進められている。今後、外部専門機関等による調査結果を踏まえる
再発防止策
管理用機能の外部公開停止、認証情報・接続情報の変更、アクセス制限の是正、権限の見直し等の被害拡大防止措置。外部クラウドサービスの管理・監督体制を点検し、再発防止に取り組む
関係する手続き
種類
個人情報保護委員会への報告
裁判所・当局
個人情報保護委員会
業績予想への影響
本件が当社グループの連結業績に与える影響は軽微であると見込んでいる。重要な影響を与えることが判明した場合は速やかに知らせる
今後の見通し
対象となるお客様への個別通知及び注意喚起の準備を進める。ECサイトは安全性を確認したうえで段階的な再開を検討する。追加的な対策の必要性を検証する
続報の予定
今後、業績に重要な影響を与えること、その他開示すべき事項が判明した場合には速やかに知らせる
| 項目 | 内容 |
|---|---|
| 事象の名称 | 第三者が運営する EC プラットフォームで発生した不正アクセスによる当社連結子会社の個人情報漏えいの可能性 |
| 発生日 | 2026年10月16日に株式会社Commerble側のシステム管理用認証情報が不正取得され、2026年10月17日に顧客データベースへの不正アクセス、2026年10月18日にECサイトの支払入力画面の改ざんが確認された |
| 対象となる主体 | 株式会社GALLERY・2（ゼビオホールディングスの連結子会社） |
| 対象拠点・対象製品 | ECプラットフォーム『Commerble（コマーブル）』を利用する株式会社GALLERY・2のECサイト及び顧客データベース |
| 原因 | システムのアクセス制限の設定不備等が悪用されたとの報告を受けている。具体的な侵入原因は調査中 |
| 業績予想への影響 | 本件が当社グループの連結業績に与える影響は軽微であると見込んでいる。重要な影響を与えることが判明した場合は速やかに知らせる |
| 訴訟・手続きの種類 | 個人情報保護委員会への報告 |
| 裁判所・当局 | 個人情報保護委員会 |
| 停止した業務 | 株式会社GALLERY・2のECサイトを2026年10月18日に停止 |
| 再開予定日 | 安全性を確認したうえで段階的な再開を検討 |
| 調査体制 | 株式会社Commerble及びシグマコンサルティング株式会社において調査が進められている。今後、外部専門機関等による調査結果を踏まえる |
| 再発防止策 | 管理用機能の外部公開停止、認証情報・接続情報の変更、アクセス制限の是正、権限の見直し等の被害拡大防止措置。外部クラウドサービスの管理・監督体制を点検し、再発防止に取り組む |
| 今後の見通し | 対象となるお客様への個別通知及び注意喚起の準備を進める。ECサイトは安全性を確認したうえで段階的な再開を検討する。追加的な対策の必要性を検証する |
| 続報の予定 | 今後、業績に重要な影響を与えること、その他開示すべき事項が判明した場合には速やかに知らせる |
この書類が述べていない項目（11件）
認知日・通知受領日業績への影響額計上する会計期間原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額役員の責任異動前の議決権所有割合異動後の議決権所有割合
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。ECプラットフォーム側のシステム管理用認証情報が不正取得され、管理用クラウド環境を経由して顧客データベースに不正アクセスされた。システムのアクセス制限の設定不備等が悪用されたとの報告を受けているが、具体的な侵入原因と情報流出範囲は調査中である。
このページの読み方
これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。