https://incidentlog.jp ゼビオホールディングス株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/zebio-holdings-20261023 incident:zebio-holdings-20261023 Fri, 23 Oct 2026 00:00:00 GMT ゼビオホールディングス株式会社は2026年10月23日、連結子会社の株式会社GALLERY・2が利用するECプラットフォーム「Commerble」で不正アクセスが発生し、顧客の個人情報が漏えいした可能性があると公表した。運営会社の報告書によれば、10月16日にシステム管理用認証情報が不正に取得され、17日に顧客データベースで情報を表示する操作が行われた。18日に支払入力画面の改ざんが確認され、同日ECサイトを停止した。漏えいの可能性がある情報は購入者情報最大約12.8万件、住所情報最大約12.2万件、メール送信履歴最大約15.8万件で、区分間に重複がある。外部への持ち出しは確認されておらず、カード番号とログインパスワードは含まれない。運営会社は管理用機能の外部公開停止などを実施し、同社子会社は21日に個人情報保護委員会へ報告した。具体的な侵入原因と流出範囲は調査中である。