ワールド子会社ティンパンアレイに不正アクセス｜会員情報延べ約120万件が流出のおそれ

ワールドが2026年10月30日、連結子会社のティンパンアレイの業務サーバーへの第三者の不正アクセスを公表しました。 サーバーに保管していた会員情報の一部、延べ約120万件が外部へ流出した可能性があるとしています（ワールドの適時開示）。 ティンパンアレイの会員に関係します。

公表された内容

• 侵入：2026年10月17日14時51分ごろ、外部から業務サーバーへの侵入と、データを抜き出す操作が行われたとしています
• 検知：10月28日12時08分ごろに不正な操作を検知してサーバーを隔離し、同日21時36分までに不正アクセスの経路を遮断したとしています
• 件数：会員情報 延べ約120万件。対象の会員と件数の詳細は確認中としています（2026年10月30日の発表）
• 情報の種類：氏名・住所・電話番号・生年月日・性別・メールアドレス
• 流出が確認されていないもの：クレジットカード情報などの決済の情報と、顔の情報
• 原因：侵入の経路や原因は公表されていません。外部のセキュリティの専門家に調査を依頼するとしています

会社の対応

• サーバーを外部のネットワークから遮断し、関係する社内の業務システムの一部を停止
• 10月29日に警察へ相談し、個人情報保護委員会へ報告
• 調査の結果と専門家の助言をもとに再発防止策を取るとしています
• ホームページでの告知と会員への個別のメールで、お詫びと注意の呼びかけを行う予定としています
• 業績への影響は精査中としています

中小企業が今日からできること

• データの持ち出しに気づける仕組みを持つ：この件では侵入から検知まで約11日でした。業務サーバーから大量のデータが外へ出る通信や、夜間・休日の操作を知らせる設定（ログの監視・アラート）を入れる
• 子会社・グループ会社のサーバーも同じ基準で見る：親会社と同じパッチの当て方・ログの保存・監視ができているかを確かめる
• 業務サーバーに置く会員情報を減らす：会員の台帳をファイルサーバーや業務用のサーバーに丸ごと置いていないかを見直し、必要な項目と期間に絞る
• 遮断の手順を決めておく：検知から経路の遮断まで、誰がどのシステムを止めるかを事前に決め、連絡先を一覧にしておく