ワールド子会社に不正アクセス、会員情報延べ120万件流出の恐れ

株式会社ワールドは2026年10月30日、連結子会社のティンパンアレイが管理する業務サーバーに第三者が不正アクセスし、保存されていた会員情報の一部が外部へ流出した可能性があると公表した。対象は延べ約120万件で、実際の被害人数や流出件数の詳細は調査中。現段階で「120万人の情報が流出した」と確定したわけではない。

ティンパンアレイは、デザイナーズブランドなどの中古衣料品を扱う「RAGTAG（ラグタグ）」を展開するワールドグループ企業。今回の発表で侵害対象とされたのは同社の業務サーバーであり、RAGTAGの全店舗やオンラインショップの全会員に被害が及んだと断定できる情報は示されていない。サービス別の影響範囲も今後の確認事項となる。

侵入から検知まで約11日

ワールドの適時開示によると、10月17日14時51分ごろ、外部からサーバーへの侵入とデータを抽出する操作が行われた。10月28日12時08分ごろに不正な操作を検知し、対象サーバーを隔離。同日21時36分までに侵入経路を遮断し、関連する社内業務システムの一部を停止した。遮断後は同じ経路からアクセスできないことを確認したという。

流出した可能性がある情報は、氏名、住所、電話番号、生年月日、性別、メールアドレスの6項目。延べ約120万件という数字は記録の件数であり、重複のない個人の人数を表すものではない。ワールドは、クレジットカード情報などの決済情報と顔情報については流出を確認していないと説明した。ただし、これは調査が完了したという意味ではない。

会社の対応と会員への案内

同社は10月29日に警察へ相談し、個人情報保護委員会への報告も実施した。外部のセキュリティ専門家に調査を依頼し、結果を踏まえて再発防止策を講じる方針。会社のホームページでの告知と対象会員への個別メールによるお詫び・注意喚起も予定しているが、10月30日の発表時点では案内の準備中としている。

利用者が注意したいのは、氏名や連絡先を組み合わせた不審なメールや電話だ。今回の事件に便乗し、偽の確認手続きへ誘導する連絡が現れる可能性はあるが、実際に二次被害が発生したとの発表は確認できない。通知が届いた場合は、送信元の表示だけで判断せず、公式サイトから正規の案内や問い合わせ先を確認する方法が考えられる。

未確定の点と今後の確認事項

今回の発表で確認できるのは、不正アクセスとデータ抽出操作、流出の可能性がある情報の範囲、実施済みの初動対応まで。侵入の具体的な手口や実際の流出人数、業績への影響は明らかになっていない。ワールドは業績影響を精査中としており、追加で開示すべき事項が判明した場合は速やかに知らせるとしている。今後は調査結果と個別通知の内容が焦点となる。