近日，本集團接獲報告指出，本集團旗下公司所使用、由株式會社 WASABI（以下簡稱「WASABI 社」）所提供之 EC 集中管理系統「WASABI SWITCH」（以下簡稱「該系統」）遭到第三方未經授權存取，致使曾使用本集團（株式會社 KOMEHYO、株式會社 K-BRAND OFF、株式會社 RK ENTERPRISE、名流國際名品股份有限公司、KOMEHYO BRAND OFF ASIA LIMITED）EC 網站之顧客訂單資訊發生外洩。
此外，經確認有購買者收到利用該系統之門市顧客訂單資訊所發送之可疑電子郵件。對於造成顧客及相關各界之重大不便與疑慮，我們致上最深之歉意。
目前 WASABI 社已與外部資安專業機構合作，完成特定侵入路徑與阻斷等緊急處置，並正進行詳細調查。 本集團以確保顧客安全及防止損害擴大為最優先考量，於事發後立即實施暫停該系統帳號運作等安全措施。同時，在確認安全性之前，已切斷並隔離與該系統之連線，並已確認本集團之內部系統等未受影響。另，對於與該系統進行資料連線之部分直營 EC 網站及各類 EC 購物商城，已暫時停止營運。 本公司將持續與 WASABI 社及外部專業機構合作，積極釐清原因並調查受影響範圍，同時加強對委外廠商之管理與稽核體制，全力防止此類事件再次發生。
關於目前已查明之事實及本公司之因應狀況，特此報告如下。
記
1.經過
2026年10月14日，WASABI 社伺服器遭第三方未經授權存取，本公司於10月16日接獲關於顧客資訊可能外洩之初期報告。接獲報告後，本集團立即切斷與該系統之資料連線及存取，並採取暫停帳號運作等防止損害擴大之措施。同時，透過該系統進行大量 EC 資料連線之株式會社 K-BRAND OFF 及名流國際名品股份有限公司，於同日19時起全面停止直營 EC 網站及各類 EC 購物商城之營運，KOMEHYO BRAND OFF ASIA LIMITED 亦停止了部分營運。（上述以外之集團公司 EC 網站均正常運作）
其後，經 WASABI 社及外部專業機構進行詳細之數位鑑識調查後，本公司於10月23日接獲調查報告。結果確認，於2026年10月3日～10月16日期間在本集團 EC 網站下單之顧客資訊，包含部分顧客個人資料已發生外洩。 我們將繼續與 WASABI 社及外部專業機構合作，推動原因釐清及維持監控體制等必要處置。
2.外洩之顧客資訊
外洩筆數：473筆
影響期間：2026年10月3日～10月16日於以下集團公司 EC 網站下單之顧客
影響項目：姓名、地址、電話號碼、電子郵件地址、訂單內容等
※影響項目依顧客而異。另信用卡資訊由各金流代收業者等管理，該系統並未保存，故不包含於外洩範圍內。
3.受影響之 EC 網站（門市）
本案受影響之 EC 網站如下。另，本案並非各 EC 網站發生資訊外洩，而是源於對該系統「WASABI SWITCH」之未經授權存取。
【KOMEHYO】(10月3日～16日下單之顧客)
日本國內購物商城
・Mercari SHOPS（79筆）
・SNKRDUNK（8筆）
海外購物商城
・eBay（190筆）
・Chrono24（26筆）
・eLADY GLOBAZONE（14筆）
・LuxUness（19筆）
【BRAND OFF】(10月14日下單之顧客)
自營 EC（日本國內）
・BRAND OFF Online store（15筆）
・RECLO（2筆）
自營 EC（跨境）
・BRAND OFF Online store（5筆）
・BRAND OFF Online buying club（8筆）
日本國內購物商城
・日本樂天市場：BRAND OFF TOKYO（1筆）
・日本樂天市場：BRAND OFF銀座（9筆）
・日本樂天市場：Mike Museum（1筆）
・日本樂天市場：RECLO（2筆）
・Yahoo!購物：BRAND OFF（1筆）
・Yahoo!購物：RECLO（1筆）
・Yahoo!拍賣：BRAND OFF（1筆）
・Mercari Shops / M-Department：BRAND OFF（5筆）
・Mercari Shops / M-Department：Mike Museum（11筆）
・Mercari Shops / M-Department：RECLO（1筆）
・SNKRDUNK（2筆）
・BUYMA RECLO（1筆）
海外購物商城
・eBay（6筆）
・Luxclusif（4筆）
・PopChill（3筆）
・eLADY GLOBAZONE（2筆）
・DOKODEMO（1筆）
【BRAND OFF 台灣】(10月14日下單之顧客)
國內購物商城
・Yahoo!奇摩超級商城 / 拍賣（13筆）
・PopChill（1筆）
海外購物商城
・eBay（2筆）
【BRAND OFF 香港】(10月14日下單之顧客)
自營 EC
・BRAND OFF Online store（6筆）
海外購物商城
・eBay（11筆）
【Rodeo Drive】(10月14日下單之顧客)
自營 EC
・Rodeo Drive Online Shop（11筆）
日本國內購物商城
・Rodeo Drive 日本樂天市場店（4筆）
・Rodeo Drive Yahoo!購物店（2筆） ・Rodeo Drive Yahoo!拍賣店（2筆）
海外購物商城
・eBay（RodeoDrive_Yokohama）（2筆）
・Chrono24（RodeoDrive）（1筆）
4.對於可疑電子郵件及連絡之注意事項
目前經 WASABI 社確認，有濫用外洩訂單資訊、冒充退款並要求加入 LINE 連絡或輸入信用卡資訊之電子郵件。 未來可能會收到冒充本公司或相關單位，引導至偽造網站並企圖誘騙輸入個人資料之可疑連絡。請切勿開啟不明郵件或簡訊（SMS）中所載之 URL 連結及附檔，並請特別注意切勿於本公司官方網站以外之網站輸入個人資料或密碼等。 若接獲可疑連絡，請與下一項之諮詢窗口連絡。
5.本公司之因應處置及未來規劃
WASABI 社已完成阻斷侵入路徑及修補漏洞等緊急處置。本集團亦已切斷並隔離與該系統之連線，並正進行安全重檢與調查以利安全重啟連線，同時亦迅速向個人資料保護委員會等相關主管機關進行通報。
此外，目前正積極特定受影響之顧客。一經特定，我們將個別通知外洩資訊之內容及相關注意事項。
我們將嚴粛看待本次事件，全集團將一心致力於防止再發並恢復各界之信任。
【顧客諮詢窗口】
關於本案，我們於以下窗口受理諮詢。
另，目前正積極特定受影響之顧客。一經特定完成，我們將個別通知外洩資訊之內容及相關注意事項。
諮詢時，為利順暢服務，敬請提供「下單日期」、「下單之 EC 網站」及「訂單編號」。
・株式會社 KOMEHYO
電話：0120-808-126
服務時間：10:30～18:00
電子郵件：dedicated-support@komehyo.co.jp
・株式會社 K-BRAND OFF
聯絡表單：https://www.brandoff-store.com/Form/Inquiry/InquiryInput.aspx
・名流國際名品股份有限公司（BRAND OFF 台灣）
聯絡表單：https://tokyotw.brandoff.tw/Form/Inquiry/InquiryInput.aspx
・KOMEHYO BRAND OFF ASIA LIMITED（BRAND OFF 香港）
聯絡表單：https://www.brandoff.com.hk/pages/contact
・株式會社 RK ENTERPRISE（Rodeo Drive）
聯絡表單：https://www.rodeodrive.co.jp/shop/contact/contact.aspx
※請於上述聯絡表單中選擇「關於冒名頂替・可疑連絡之諮詢」後發送。
【媒體新聞界諮詢窗口】
株式會社 KOMEHYO HOLDINGS 管理本部
電話：052-249-5366
服務時間：10:00～18:00（公休日：週六、週日、例假日）
電子郵件：press@komehyo.co.jp
以 上
