外部システム（委託先）への不正アクセスによる個人情報漏洩に関するお知らせ

このたび、弊社が利用する株式会社ワサビ（以下「ワサビ社」）が提供するEC一元管理システム「WASABI SWITCH」（以下「当該システム」）において、第三者による不正アクセスが発生し、弊社の運営するECサイトをご利用いただいたお客様のご注文情報が流出した旨の報告を受けました。また、当該システムを利用する店舗の購入者様に対し、注文情報を使った不審メールが購入者様に届いていることが確認されております。

お客様をはじめ関係各位に多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

１．経緯

2026年10月14日、ワサビ社サーバーへの第三者による不正アクセスが発生し、10月16日にお客様情報漏洩の可能性について初期報告を受けました。
その後、ワサビ社および外部専門機関による調査を経て、10月26日に調査報告を受領いたしました。その結果、2026年10月14日～10月16日の間に弊社の運営するECサイトでご注文いただいたお客様情報を含む一部の情報が漏洩していることが判明しました。
引き続き、ワサビ社および外部専門機関と連携し、原因究明や監視体制の維持等、必要な対応を進めてまいります。

２．流出した情報件数

総件数：2,105件
対象となる項目：注文者の氏名・フリガナ・メールアドレス・電話番号・郵便番号・住所、決済方法、金額、注文状態、注文明細（商品情報）、お届け先の氏名・住所、備考・メッセージ・メモ
※クレジットカード情報やパスワード情報は保持しておらず、流出した事実は確認されていません。
※件数には、同じ方の情報が重複して含まれる場合があります。

３．対象のECサイト

国内自社EC：ギャラリーレア公式通販サイト
海外自社EC：GALLERY RARE Global Online Store
楽天市場：ギャラリーレア楽天市場店
楽天市場：ブランド腕時計専門店タイムゾーン
Yahoo!ショッピング：ギャラリーレア
Yahoo!オークション：ギャラリーレア
楽天ラクマ：ギャラリーレア ラクマ店
メルカリShops：ギャラリーレア メルカリShop店
BUYMA：ギャラリーレア BUYMA店
eBay：Gallery Rare
Chrono24：Gallery Rare
Luxclusif：Gallery Rare

４．お客様へのお願い

流出した注文情報を悪用し、返金を装ってLINEへの連絡やカード情報の入力を求めるメールが確認されております。
当社や関係先を装い、偽のWebサイトへ誘導して個人情報を入力させようとする不審な連絡が届く可能性がございます。身に覚えのないメールやSMSに記載されたURL、添付ファイル等は開かず、当社公式サイト以外のWebサイトに個人情報やパスワード等を入力されないよう、十分ご注意ください。

５．これまでの対応と今後について

ワサビ社において、侵入経路の遮断および脆弱性の修正を含む一次対応を完了しております。
速やかに個人情報保護委員会および関係機関への報告を行っており、弊社管理の各種パスワード・認証情報の変更、アクセス権限の見直しについても実施いたしました。
本件を厳粛に受け止め、再発防止および信頼回復に取り組んでまいります。

６．本件に関するお問い合わせ窓口

株式会社サークラックス
個人情報問合せ係：privacy@g-rare.co.jp

株式会社ワサビ（委託先） 特設窓口
https://incident-support.wasabi-inc.biz/