# 越境EC「WorldShopping」に不正アクセス 海外の顧客301名の個人情報が漏えい

株式会社ジグザグは、越境ECサービス「WorldShopping」のシステムの一部への不正アクセスで、海外の顧客301名の個人情報が漏えいしたと公表しました。クレジットカード情報とパスワードは含まれていないとしています。

株式会社ジグザグは2026年10月19日、運営する越境ECサービス「WorldShopping」のシステムの一部に不正アクセスがあり、顧客の個人情報が外部に漏えいしたと公表しました。対象は海外の顧客301名です。

<Points>

- 10月15日から16日にかけて不正アクセスがあり、16日に検知した
- 対象地域は台湾、香港、米国、韓国、中国ほか
- クレジットカード情報とパスワードは含まれていないとしている

</Points>

## 何が起きたか

WorldShoppingは、海外に住む人が日本の通販サイトの商品を購入できるサービスです。同社は10月16日に外部からの不審なアクセスを検知して調査を始め、10月15日から16日にかけて第三者の不正アクセスがあったことを確認しました。

WorldShopping BIZを導入しているEC事業者から預かっている情報は、公表時点の調査では対象に含まれていないとしています。サービスは通常どおり利用できます。金銭的な被害などの二次被害は確認されていません。

<Stats source="株式会社ジグザグの開示（2026年10月19日）">
<Stat value="301名" label="漏えいした海外のお客様（10月19日時点）" />
<Stat value="含まれない" label="クレジットカード情報とパスワード" />
<Stat value="通常どおり" label="サービスの提供" />
</Stats>

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 対象 | 海外のお客様 301名（2026年10月19日時点） |
| 対象地域 | 台湾、香港、米国、韓国、中国ほか |
| 情報 | メールアドレス、氏名、住所、電話番号、注文に関する情報 |

漏えいした項目は顧客によって異なります。人数は10月19日時点のもので、影響範囲の最終確認を進めているとしています。

## 原因と経緯

同社は、不正アクセスに使われた経路を遮断し、メール配信システムと入力フォームの不備を修正しました。攻撃者が使った認証情報を無効化して再発行もしています。

<Flow
  title="公表された経緯"
  steps={[
    { label: "10月15日〜16日", note: "第三者による不正アクセス" },
    { label: "10月16日", note: "不審なアクセスを検知し、調査を開始" },
    { label: "10月19日", note: "公表" },
  ]}
/>

個人情報保護委員会と、法令に基づき報告が必要な国・地域の当局に順次報告しています。外部の専門家の助言を受けてセキュリティ診断を実施し、再発防止策を策定するとしています。業績への影響は精査中です。

## 利用者がやること

WorldShoppingを使ったことがある方は、次の点に注意してください。対象者には電子メールで順次連絡しています。

<Steps>
<Step title="不審な連絡に注意する">

同社や関係する企業を装ったメール、SMS、電話が届くおそれがあります。心当たりのない連絡のURLや添付ファイルを開かないでください。

</Step>
<Step title="パスワードやカード情報を伝えない">

同社からパスワードやクレジットカード情報を尋ねることはないとしています。

</Step>
<Step title="注文に関する連絡を公式サイトで確かめる">

ここからは一般的な対策です。注文情報を使った配送や支払いの連絡が届いたら、メールのリンクではなく公式サイトから確認してください。

</Step>
</Steps>

## 出典

- [株式会社ジグザグ「不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ」（2026年10月19日）](https://ssl4.eir-parts.net/doc/340A/tdnet/2896758/00.pdf)