インシデント流出の可能性公表
Gallery・2通販に不正アクセス、購入者情報最大128,311件に流出の可能性
アクセス制御と認証情報管理の不備を公表。実際の流出件数は未確定。
対象となる人
2019年4月2日〜2026年10月18日に「Gallery・2オンラインショップ」を利用した方。流出した範囲は未確定です。1
今すべきこと
公式の案内店舗からの案内を確認し、不審なメール・SMS・電話に注意。個別の対象確認はGallery・2の公式窓口へ。1
- 初回公表
- 参照情報の更新
- 当サイトの確認
押さえたい、3つのポイント
- 何が起きた?
10月18日に不正アクセスを検知。購入者情報の不正な参照と、外部流出の可能性を確認。1
- 被害規模
氏名・メールアドレスの対象は最大128,311件。実際に流出した件数は未確定です。1
- 公表された原因
アクセス制御と認証情報の管理に不備があり、悪用されたと説明。1
もう少し詳しく
- 何が起きた?
- 10月18日に不正アクセスを検知。購入者情報の不正な参照と、外部流出の可能性を確認。1
- 被害規模
- 氏名・メールアドレスの対象は最大128,311件。実際に流出した件数は未確定です。1
- 公表された原因
- アクセス制御と認証情報の管理に不備があり、悪用されたと説明。1
- 対応状況
- 判明した侵入経路の遮断、環境の隔離、認証情報の無効化などを実施。調査を継続。1
住所・メール履歴にも対象データがあります。区分間に重複があるため、件数を足して漏えい人数にはできません。
あわせて読みたい
インシデント委託元が流出を確認・対象者を調査中続報
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。

インシデント漏えい確認・調査中公表
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。
