Home > NEWS > 關於本集團使用之外部系統（委託廠商）遭未經授權存取致個人資料外洩之通知 (截至 2026年10月23日 21時)

關於本集團使用之外部系統（委託廠商）遭未經授權存取致個人資料外洩之通知 (截至 2026年10月23日 21時)

關於本集團旗下公司所使用、由株式會社 WASABI（以下簡稱「WASABI 社」）提供之電商整合管理系統「WASABI SWITCH」（以下簡稱「該系統」），日前接獲報告指出，因第三方未經授權存取，導致使用本集團（株式會社 KOMEHYO、株式會社 K-BRAND OFF、株式會社 RK Enterprise、名流國際名品股份有限公司、KOMEHYO BRAND OFF ASIA LIMITED）電商網站之顧客訂單資料發生外洩。


此外，亦已確認有使用該系統之店舖顧客，收到利用訂單資料發送之可疑郵件。對於造成顧客及相關各界極大困擾與擔憂，我們致上最深切的歉意。


目前 WASABI 社正與外部資安專業機構合作，已完成入侵路徑特定與封鎖等初步應變措施，詳細調查正在進行中。


本集團以確保顧客安全與防止損害擴大為最優先考量，於事發後立即採取了該系統帳號暫時停用等安全措施。同時，在確認安全無虞之前，已切斷並隔離與該系統之連線，並已確認本集團自身系統等未受影響。此外，與該系統進行資料連動的部分直營電商網站及各電商平台，已暫時停止服務。


本公司將與 WASABI 社及外部專業機構合作，進一步釐清原因及調查影響範圍，同時致力於強化委託廠商之管理與審查體系等防止再發措施。


關於目前已掌握之事實及本公司之應對狀況，報告如下。


記

1. 經過

2026年10月14日，WASABI 社伺服器遭第三方未經授權存取，並於10月16日接獲關於顧客資料可能外洩之初期報告。接獲報告後，本集團立即切斷與該系統之資料連動及存取，並實施帳號暫停營運等防止損害擴大之措施。同時，透過該系統進行大量電商資料連動之株式會社 K-BRAND OFF 及名流國際名品股份有限公司，於同日19時起全面停止直營電商網站及各電商平台之營運，KOMEHYO BRAND OFF ASIA LIMITED 亦停止了部分營運。（上述以外之集團公司電商網站仍正常營運）


其後，經 WASABI 社及外部專業機構進行詳細鑑識調查，於10月23日收到調查報告。結果確認，於2026年10月3日至10月16日期間，在本集團電商網站下單之顧客資料（包含顧客個人資料）有部分外洩。


我們將持續與 WASABI 社及外部專業機構合作，推動原因釐清與維持監控體系等必要應對措施。

2. 外洩之顧客資料

  • 外洩筆數： 473筆

  • 對象期間： 2026年10月3日～10月16日於以下集團公司電商網站下單之顧客

  • 對象項目： 姓名、地址、電話號碼、電子郵件地址、訂單內容等


※ 依顧客不同，涵蓋項目有所差異。另信用卡資訊由各支付代收公司等管理，該系統並未持有，故不包含於外洩對象中。

3. 對象電商網站 (店舖)

本案影響之電商網站如下。另本案並非源自各電商網站本身之資料外洩，而是源於對該系統「WASABI SWITCH」之未經授權存取。


【KOMEHYO】(10月3日～16日下單之顧客)


  • 日本國內購物商城

    • Mercari SHOPS（79筆）

    • SNKRDUNK（8筆）

  • 海外購物商城

    • eBay（190筆）

    • Chrono24（26筆）

    • eLADY GLOBAZONE（14筆）

    • LuxUness（19筆）


【BRAND OFF】(10月14日下單之顧客)


  • 自營電商（日本國內）

    • BRAND OFF Online store（15筆）

    • RECLO（2筆）

  • 自營電商（跨境）

    • BRAND OFF Online store（5筆）

    • BRAND OFF Online buying club（8筆）

  • 日本國內購物商城

    • 日本樂天：BRAND OFF TOKYO（1筆）

    • 日本樂天：BRAND OFF銀座（9筆）

    • 日本樂天：Mike Museum（1筆）

    • 日本樂天：RECLO（2筆）

    • Yahoo!購物：BRAND OFF（1筆）

    • Yahoo!購物：RECLO（1筆）

    • Yahoo!拍賣：BRAND OFF（1筆）

    • Mercari Shops / M-Department：BRAND OFF（5筆）

    • Mercari Shops / M-Department：Mike Museum（11筆）

    • Mercari Shops / M-Department：RECLO（1筆）

    • SNKRDUNK（2筆）

    • BUYMA RECLO（1筆）

  • 海外購物商城

    • eBay（6筆）

    • Luxclusif（4筆）

    • PopChill（3筆）

    • eLADY GLOBAZONE（2筆）

    • DOKODEMO（1筆）


【BRAND OFF 台灣】(10月14日下單之顧客)


  • 日本國內購物商城

    • Yahoo!購物（13筆）

    • PopChill（1筆）

  • 海外購物商城

    • eBay（2筆）


【BRANDOFF 香港】(10月14日下單之顧客)


  • 自營電商

    • BRAND OFF Online store（6筆）

  • 海外購物商城

    • eBay（11筆）


【Rodeo Drive】(10月14日下單之顧客)


  • 自營電商

    • Rodeo Drive Online Shop（11筆）

  • 日本國內購物商城

    • Rodeo Drive 日本樂天店（4筆）

    • Rodeo Drive Yahoo! Shop（2筆）

    • Rodeo Drive Yahoo!拍賣店（2筆）

  • 海外購物商城

    • eBay（RodeoDrive_Yokohama）（2筆）

    • Chrono24（RodeoDrive）（1筆）

4. 關於可疑郵件與聯絡之注意事項

目前 WASABI 社已確認有惡用外洩訂單資訊、假冒退款名義要求加入 LINE 聯絡或輸入信用卡資訊之郵件。


可能會有假冒本公司或相關單位、誘導至偽造網站並要求輸入個人資料之可疑聯絡。若收到來路不明之郵件或簡訊，請勿開啟其中之 URL 及附加檔案，亦切勿於本公司官方網站以外之網站輸入個人資料或密碼，請特別提高警覺。


若接獲可疑聯絡，請與下一項之諮詢窗口聯絡。

5. 本公司之應對及未來規劃

WASABI 社已完成包含封鎖入侵路徑及修補漏洞等初步應變。本集團亦已切斷並隔離與該系統之連線，在朝向安全重啟連線進行安全再檢查與調查之同時，亦迅速向個人情報保護委員會等相關機關進行通報。


此外，目前正在確認受影響之目標顧客。一經確認，將針對外洩資料內容及需注意事項，個別向顧客進行通知說明。


我們將嚴肅看待本次事件，全集團將全力投入防止再發及恢復信任。


【顧客諮詢窗口】


關於本案，提供以下諮詢窗口。
另目前正在確認受影響之目標顧客。確認完成後，將針對外洩資料內容及需注意事項，個別進行通知。
為使服務更加順暢，諮詢時請提供「下單日期」、「下單之電商網站」及「訂單編號」。



【媒體新聞聯絡窗口】


株式會社 KOMEHYO HOLDINGS Corporate 本部
電話：052-249-5366
服務時間：10:00～18:00（公休日：週六、週日、例假日）
Email：press@komehyo.co.jp


以上