何が起きたか

GALLERY・2の通販で使うCommerble側の管理認証情報が10月16日に不正取得され、17日に顧客DBが侵害されました。顧客情報を表示する操作に加え、18日には支払い入力画面の改ざんも確認し、通販を停止しています。公式発表

購入者への影響

購入者名・メール最大約12.8万件、住所・電話最大約12.2万件、注文確認メール等最大約15.8万件に漏えいの可能性があります。区分間には重複があり、合算して人数にはできません。情報表示は確認済みですが外部持出しは未確認です。カード番号・パスワードの漏えいはなく、二次被害も未確認と説明しています。対象情報

利用者への案内と対応

不審なメールのリンクへアクセスせず、個人情報や決済情報を入力しないよう求めています。問い合わせはG2専用窓口security@gallery2.jpへ。個別通知は準備中です。公式案内

提供元は管理用機能の外部公開停止や認証情報の変更等を実施。通販再開は安全性確認後に検討する段階です。具体的な侵入原因と流出範囲の調査が続いています。対応状況