概要

10月16日に外部からの不審なアクセスを検知し、調査したところ、10月15日から16日にかけて第三者による不正アクセスがあり、海外（台湾、香港、米国、韓国、中国ほか）の顧客301名のメールアドレス、氏名、住所、電話番号、注文に関する情報が漏えいしていた。「WorldShopping BIZ」導入EC事業者から預かっている情報は、現時点の調査では対象に含まれていない。同社は侵入経路を遮断し、メール配信システムと入力フォームの不備を修正した。あわせて攻撃者が使った認証情報を無効化して再発行し、個人情報保護委員会と各国・地域の当局へ報告している。

経緯

経緯情報は未登録です。

原因

第三者による不正アクセス。メール配信システムと入力フォームに不備があり、攻撃者が認証情報を使用していた。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

301

サービス停止

不明

金銭的被害

不明

対象システム

WorldShopping、メール配信システム、入力フォーム

漏洩した情報

• 確認済みメールアドレス
• 確認済み氏名
• 確認済み住所
• 確認済み電話番号
• 確認済み注文に関する情報

台湾、香港、米国、韓国、中国などの海外顧客301名の個人情報が漏えいした。WorldShopping BIZ導入事業者から預かっている情報は、現時点では対象外とされている。

対応

侵入経路を遮断し、システムの不備を修正した。認証情報を無効化・再発行し、対象の顧客にはメールで個別に連絡している。関係当局への報告を進め、外部の専門家の助言を受けて再発防止策を策定中。

• 不正アクセス経路の遮断
• メール配信システムおよび入力フォームの不備修正
• 攻撃者が使用した認証情報の無効化・再発行
• 対象顧客へのメールでの個別連絡
• 個人情報保護委員会・各国関係当局への報告
• セキュリティ診断を含む再発防止策の策定

教訓・対策

• メール配信システムや入力フォームの実装不備を定期的なセキュリティ診断で洗い出す
• 認証情報の管理とローテーションを徹底する
• 海外顧客を抱えるサービスは、各国・地域の法令に基づく報告体制を整備しておく

参考資料

1. 越境ECサービス「WorldShopping」に不正アクセス、海外顧客301名の個人情報が漏えい
   ScanNetSecurity公開日: 2026-11-02報道二次情報取得日: 2026-11-02

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ジグザグ

関連するインシデント

関連付けられたインシデントはありません。