ワールド子会社ティンパンアレイに不正アクセス 会員情報延べ約120万件が流出の可能性

株式会社ワールドは2026年10月30日、連結子会社である株式会社ティンパンアレイの業務サーバーに第三者による不正アクセスが発生し、保管されていた会員様情報の一部が外部へ流出した可能性があると公表しました。流出した可能性が確認された情報は延べ約120万件で、対象となる会員と件数の詳細は確認中としています。

何が起きたか

10月17日14時51分頃、外部からティンパンアレイの業務サーバーに不正アクセスが行われ、サーバーへの侵入とデータを抽出する操作が行われました。同社が不正な操作を検知したのは10月28日12時08分頃で、検知後にサーバーを隔離しました。

その後、被害拡大を防止するため、同日21時36分までに不正アクセス経路を遮断し、関連する社内業務システムの一部を停止しました。遮断後は、当該経路からアクセスできないことを確認しています。10月29日には警察への相談と個人情報保護委員会への報告を実施しました。

漏えいした情報

「延べ」とあるため、この件数は会員の人数と同じとは限りません。対象となるサービスや店舗の名前は、開示資料に記載がありません。

原因と経緯

原因は業務サーバーに対する第三者による不正アクセスとされ、侵入経路の詳細は記載されていません。今後、外部のセキュリティ専門家等に調査を依頼し、調査結果と助言を踏まえて必要な再発防止策を講じるとしています。

当期の業績への影響は現在精査中で、開示すべき事項が判明した場合は速やかに知らせるとしています。

利用者がやること

同社は、ホームページでの告知と会員への個別メールの送付により、お詫びと注意喚起を行うとしています。準備が整い次第案内するとしており、開示資料の時点では利用者向けの具体的な手順は記載されていません。次の項目は、流出の可能性がある情報の種類を踏まえた一般的な対策です。

1. 公式の案内を待って確かめる

   個別メールとホームページの告知で案内される予定です。個別メールを装った偽のメールもあり得るため、リンクを開く前に送信元を確かめ、ホームページの告知と内容を照らし合わせます。

2. 不審な連絡に応じない

   氏名や住所、電話番号、生年月日を知っていることを理由に信用させる連絡には注意します。メール、SMS、電話でパスワードやカード番号を聞かれても答えないでください。

3. 使い回しているパスワードを見直す

   パスワードは開示資料の情報項目に含まれていませんが、同じパスワードを複数のサービスで使っている場合は、この機会に別々のものへ変更すると安全です。

出典

• 株式会社ワールド「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（2026年10月30日）