ジグザグ「WorldShopping」に不正アクセス｜海外の客301人の情報が流出

越境ECサービス「WorldShopping」（海外に住む人が日本の通販サイトの商品を買えるサービス）を運営するジグザグは2026年10月19日、システムの一部への不正アクセスで、海外の利用者301人の個人情報が外部に流出したと公表しました（ジグザグの発表）。 対象は WorldShopping を使った海外の利用者で、EC 事業者から預かる情報は10月19日時点の調査では含まれていないとしています。

公表された内容

• 時期：2026年10月15日〜16日に不正アクセスがあり、10月16日に不審なアクセスを検知したとしています
• 件数：海外の利用者301人（2026年10月19日時点）。地域は台湾・香港・米国・韓国・中国などとしています
• 情報の種類：メールアドレス・氏名・住所・電話番号・注文に関する情報（人によって項目は違うとしています）。クレジットカードの情報とパスワードは含まれないとしています
• 原因：メール配信のシステムと入力フォームの不備を直したとしています。攻撃者が使った認証の情報を無効にし、発行し直したとしています。侵入の詳しい手口は公表されていません
• 事業者への影響：導入している EC 事業者向けの「WorldShopping BIZ」で預かる情報は、10月19日時点の調査では対象に含まれていないとしています
• 二次被害：金銭の被害などの二次被害は確認されていないとしています。サービスは通常どおり使えるとしています

会社の対応

• 判明のあとに不正アクセスの経路を遮断し、原因となったシステムの不備を直したとしています
• 個人情報保護委員会と、法令で報告が要る国・地域の当局に順に報告しているとしています
• 対象の利用者にメールで個別に知らせているとしています
• 外部の専門家の助言を受け、セキュリティの診断を含む再発防止策を作っているとしています
• 会社を装った不審なメール・SMS・電話への注意を呼びかけています。パスワードやカードの情報を聞くことはないとしています

中小企業が今日からできること

• 問い合わせ・注文のフォームとメール配信のつながりを確かめる：フォームの入力がメール配信のシステムに渡る作りなら、その連携に使う認証の情報（API キーなど）の保管場所と、だれが使えるかを委託先と確かめる
• 連携用の認証の情報を定期的に作り直す：外部のサービスとつなぐ鍵やパスワードは、退職や委託先の変更のときと年1回は作り直し、使っていないものは消す
• 海外の顧客の情報を扱うなら報告先を調べておく：海外の利用者の情報が漏れると、国内の個人情報保護委員会のほかに、その国・地域の当局への報告が要ることがある。海外に売っているなら、どの国の決まりが関わるかを先に整理する
• フォームへの不審な大量の送信や操作に気づけるようにする：入力フォームへの短い時間の大量のアクセスを記録し、普段と違う動きが出たら知らせが来る設定にする