ワールド子会社ティンパンアレイの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月30日、ワールドは、連結子会社のティンパンアレイの業務サーバーへの第三者の不正アクセスで、会員情報 延べ約120万件（氏名・住所・電話番号・生年月日・性別・メールアドレス）が外部へ流出した可能性があると公表しました（ワールドの適時開示）。 10月17日にサーバーへの侵入とデータを抜き出す操作があり、10月28日に不正な操作を検知したとしています。カードなどの決済の情報と顔の情報の流出は確認されていません。原因は公表されていません。

会社の対応

• 10月28日にサーバーを隔離し、同日中に不正アクセスの経路を遮断。社内の業務システムの一部を停止
• 10月29日に警察へ相談し、個人情報保護委員会へ報告
• 外部のセキュリティの専門家に調査を依頼し、再発防止策を取る予定
• ホームページと会員への個別のメールでのお詫びと注意の呼びかけを予定

この事例から中小企業が学べること

• 業務サーバーからのデータの持ち出しや、夜間・休日の操作に気づけるよう、ログの監視と通知を入れる
• 子会社・グループ会社のサーバーも、親会社と同じ基準でパッチ・ログ・監視を確かめる
• 会員の台帳を業務サーバーに丸ごと置かず、必要な項目と期間に絞る
• 検知から遮断までの役割と連絡先を事前に決めておく