ワールド子会社に不正アクセス、RAGTAG会員情報120万件流出の恐れ

ワールドは10月30日、ブランド古着の買取・販売「RAGTAG」を運営する連結子会社ティンパンアレイの業務サーバが第三者による不正アクセスを受け、保管していた会員情報の一部が外部へ流出した可能性があると発表した。

対象はのべ約120万件で、氏名、住所、電話番号、生年月日、性別、メールアドレスが含まれる。対象となる会員の範囲や正確な件数は、現在も確認を進めている。クレジットカードなどの決済情報や顔情報の流出は、現時点で確認されていないという。

発覚までの経緯

発表によると、10月17日午後2時51分ごろ、外部からティンパンアレイの業務サーバに不正アクセスがあり、サーバへの侵入とデータを抽出する操作が行われた。同社は10月28日午後0時8分ごろに不正な操作を検知し、サーバを隔離した。

同日午後9時36分までに不正アクセスの経路を遮断し、関連する社内業務システムの一部を停止した。侵入から検知まで約11日間が経過したことになる。

今後の対応

今後は外部のセキュリティ専門家などに調査を依頼し、その結果や助言を踏まえて、必要な再発防止策を講じるとしている。

小売業界では、無印良品、ブックオフ、ジョーシンなどでも不正アクセスによる情報流出の可能性が相次いで公表されている。会員は、不審なメールや電話、SMSに注意が必要だ。