越境EC「WorldShopping」に不正アクセス 海外の顧客301名の個人情報が漏えい

株式会社ジグザグは2026年10月19日、運営する越境ECサービス「WorldShopping」のシステムの一部に不正アクセスがあり、顧客の個人情報が外部に漏えいしたと公表しました。対象は海外の顧客301名です。

何が起きたか

WorldShoppingは、海外に住む人が日本の通販サイトの商品を購入できるサービスです。同社は10月16日に外部からの不審なアクセスを検知して調査を始め、10月15日から16日にかけて第三者の不正アクセスがあったことを確認しました。

WorldShopping BIZを導入しているEC事業者から預かっている情報は、公表時点の調査では対象に含まれていないとしています。サービスは通常どおり利用できます。金銭的な被害などの二次被害は確認されていません。

漏えいした情報

漏えいした項目は顧客によって異なります。人数は10月19日時点のもので、影響範囲の最終確認を進めているとしています。

原因と経緯

同社は、不正アクセスに使われた経路を遮断し、メール配信システムと入力フォームの不備を修正しました。攻撃者が使った認証情報を無効化して再発行もしています。

個人情報保護委員会と、法令に基づき報告が必要な国・地域の当局に順次報告しています。外部の専門家の助言を受けてセキュリティ診断を実施し、再発防止策を策定するとしています。業績への影響は精査中です。

利用者がやること

WorldShoppingを使ったことがある方は、次の点に注意してください。対象者には電子メールで順次連絡しています。

1. 不審な連絡に注意する

   同社や関係する企業を装ったメール、SMS、電話が届くおそれがあります。心当たりのない連絡のURLや添付ファイルを開かないでください。

2. パスワードやカード情報を伝えない

   同社からパスワードやクレジットカード情報を尋ねることはないとしています。

3. 注文に関する連絡を公式サイトで確かめる

   ここからは一般的な対策です。注文情報を使った配送や支払いの連絡が届いたら、メールのリンクではなく公式サイトから確認してください。

出典

• 株式会社ジグザグ「不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ」（2026年10月19日）