https://incidentlog.jp 株式会社PEPPYが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/peppy-20261109 incident:peppy-20261109 Mon, 09 Nov 2026 00:00:00 GMT 株式会社PEPPYが利用するクラウド上のデータ保管領域に2026年11月3日、第三者による不正アクセスがあり、商品画像、請求書関連データ、顧客が投稿した画像等が削除された。同社は11月4日に異常を確認し、通販サイト「ペピイ」と「ペピイベット」を一時停止した。保管領域の請求書関連データ等に含まれる動物病院名、代表者名、住所が流出した可能性があり、対象となる可能性があるのは退会した病院を含む6,503軒である。ただし実際に持ち出されたかは確認できていない。会員情報や注文情報のデータベースに不正アクセスの痕跡はない。同社は不正アクセスに使われた認証情報を無効化し、アクセス権限を見直した。2026年7月22日以降にアップロードされた画像は復元できていない。両サイトは11月7日に再開したが、一部の商品画像やページは正常に表示されず、ペピイベットの過去の請求書は一部閲覧できない。原因と影響範囲は外部専門会社と調査中である。