ワールドは10月30日、連結子会社ティンパンアレイの業務サーバーが第三者に不正アクセスされ、会員情報の一部が外部に流出した可能性があると発表した。同子会社はユーズドセレクトショップ「ラグタグ」などを運営している。
流出した可能性がある情報は、氏名、住所、電話番号、生年月日、性別、メールアドレスで、件数はのべ約120万件とされる。対象の会員や件数の詳細は確認中としている。クレジットカード情報などの決済情報と顔情報の流出は確認されていないという。
10月17日14時51分ごろにサーバーへの侵入があり、データを抽出する操作が行われたとされる。不正な操作を検知したのは10月28日12時8分ごろで、侵入から検知までに11日を要した。侵入経路や原因の詳細は公表されていない。
検知後、同社はサーバーを隔離した。28日21時36分までに不正アクセスの経路を遮断し、関連する社内業務システムの一部を停止した。29日には警察に相談し、個人情報保護委員会に報告した。
ワールドは、ホームページでの告知と会員への個別メールを通じて謝罪と注意喚起を行う方針で、準備が整い次第案内するとしている。また、外部のセキュリティ専門家などに調査を依頼し、結果や助言を踏まえて再発防止策を講じるとしている。
MARBLEの対応例：この件の場合
会員情報を扱う業務サーバーへのアクセス経路と、不正操作の検知・通知の仕組みを確認します。
- 氏名や住所などの会員情報を扱う業務サーバーと、そのアクセス経路を確かめる
- 業務サーバーの管理画面へのアクセス制限とログインの仕組みを確かめる
- 不要なポートを閉じ、管理画面へのアクセスを許可するIPを制限する
- 不正アクセスを検知して管理者へメール通知する仕組みを設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ワールド子会社に不正アクセス 会員情報のべ約120万件が流出の可能性」（2026年10月30日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
