概要

2026年10月17日14時51分ごろ、外部からティンパンアレイの業務サーバーに不正アクセスがあった。10月28日12時8分ごろに不正な操作を検知し、サーバーを隔離した。同日21時36分までに侵入経路を遮断し、関連する社内業務システムの一部を停止した。侵入から検知までは11日かかった。翌29日に警察へ相談し、個人情報保護委員会にも報告。30日にワールドが公表した。流出した可能性があるのは氏名、住所、電話番号、生年月日、性別、メールアドレスで、クレジットカード情報などの決済情報と顔情報の流出は確認されていない。侵入経路と原因は公表されていない。

経緯

経緯情報は未登録です。

原因

第三者が業務サーバーに侵入し、データを抽出する操作を行った。侵入経路と原因の詳細は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

1,200,000

サービス停止

あり

金銭的被害

不明

対象システム

ティンパンアレイ業務サーバー、社内業務システムの一部

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性あり生年月日
• 可能性あり性別
• 可能性ありメールアドレス

会員情報がのべ約120万件流出した可能性がある。対象となる会員と件数の詳細は確認中。決済情報と顔情報の流出は確認されていない。二次被害の有無は公表されていない。

対応

検知後に当該サーバーを隔離し、不正アクセスの経路を遮断した。社内業務システムの一部を停止し、警察への相談と個人情報保護委員会への報告を行った。今後は外部のセキュリティ専門家に調査を依頼し、その結果を踏まえて再発防止策を講じる。ホームページでの告知と会員への個別メールで謝罪と注意喚起を行う予定。

• サーバーの隔離
• 不正アクセス経路の遮断
• 社内業務システムの一部停止
• 警察への相談
• 個人情報保護委員会への報告
• 外部専門家による調査
• 会員への個別メール通知

教訓・対策

• 子会社を含むグループ全体でログを監視し、検知体制を整える
• グループ会社のサーバー・システムを棚卸しし、外部から到達できる経路を洗い出す
• 保有する個人情報を必要最小限にする

参考資料

1. ワールド子会社に不正アクセス 会員情報のべ約120万件が流出の可能性
   サイバーセキュリティ.com公開日: 2026-10-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ワールド（連結子会社 ティンパンアレイ）

関連するインシデント

関連付けられたインシデントはありません。