第三者が運営するECプラットフォームで発生した不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び

2026年10月23日
株式会社GALLERY・2

平素よりGALLERY・2をご利用いただき、誠にありがとうございます。

このたび、第三者が運営するECプラットフォームにおいて不正アクセスが発生し、同プラットフォームを利用していた当社のお客様個人情報が外部に漏えいした可能性があることが判明いたしましたので、現時点で確認している内容を下記のとおりお知らせいたします。

お客様をはじめ関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

記

1．事案の概要

当社が利用するECプラットフォーム「Commerble（コマーブル）」において、第三者による不正アクセスが発生しました。同プラットフォーム運営会社である株式会社 Commerbleの親会社シグマコンサルティング株式会社から受領した報告書によれば、2026年10月16日に株式会社 Commerble側のシステム管理用認証情報が不正に取得され、10月17日に同プラットフォームの管理用クラウド環境を経由して当社の顧客データベースへの不正アクセスが行われ、顧客情報を表示する操作が実行されたことが確認されています。また、10月18日にECサイトの支払い入力画面の改ざんが確認されたため、同日、ECサイトを停止しました。同報告書では、システムのアクセス制限の設定不備等が悪用されたとの報告を受けており、具体的な侵入原因及び情報流出の範囲については、引き続き株式会社 Commerbleおよびシグマコンサルティング株式会社において調査が進められています。

2．漏えいした可能性のある個人情報

漏えいした可能性のある個人情報は、①購入者情報最大約12.8万件(重複を除いた購入者名・メールアドレス)、②住所情報最大約12.2万件(重複を除いた購入者住所・配送先住所・電話番号)、③メール送信履歴最大約15.8万件(注文確認メール本文・送信先メールアドレス)です。各区分の件数には重複が含まれるため、件数の単純合計は漏えい人数を示すものではありません。不正アクセスにより、顧客データベース内の対象情報を表示する操作が行われたことは確認されていますが、現時点において、当該情報が外部へ持ち出された事実は確認されておらず、クレジットカード番号、ログインパスワードは漏えいしておりません。なお、現時点において、本件に起因する個人情報の不正利用や金銭的被害等の具体的な二次被害は確認されておりません。

3．対応状況

当社では、2026年10月18日にECサイトを停止しました。ECプラットフォームの運営会社である株式会社 Commerble及び親会社シグマコンサルティング株式会社からは、管理用機能の外部公開停止、認証情報・接続情報の変更、アクセス制限の是正、権限の見直し等の被害拡大防止措置を実施したとの報告を受けております。また、当社は本件について2026年10月21日付で個人情報保護委員会への報告を行っております。

4．お客様へのご案内及びお問い合わせ窓口

対象となるお客様への個別通知及び注意喚起について、調査状況を踏まえ準備を進めております。

本件に関するお問い合わせ窓口は以下のとおりです。

【お問い合わせ窓口】G2-セキュリティ窓口
【メールアドレス】security@gallery2.jp

お客様におかれましては、当社を装った不審なメール等を受信された場合、記載されたリンクへのアクセスや個人情報・決済情報の入力を行わないようご注意ください。

5．今後の対応及び再発防止

今後、外部専門機関等による調査結果を踏まえ、追加的な対策の必要性を検証します。当社のECサイトについては、安全性を確認したうえで段階的な再開を検討いたします。また、当社グループにおいても外部クラウドサービスの管理・監督体制を点検し、再発防止に取り組んでまいります。

以　上