越境ECの支援
ジグザグ（WorldShopping）の不正アクセス｜公表と続報のまとめ
株式会社ジグザグ（公式サイト） 最終更新 2026年10月19日
越境ECサービス「WorldShopping」を運営するジグザグが2026年10月に公表した、不正アクセスによる海外の利用者の情報の流出について、公表の内容と中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
2026年10月19日、ジグザグは、越境ECサービス「WorldShopping」のシステムの一部に10月15日〜16日に第三者の不正アクセスがあり、海外の利用者301人の情報が流出したと公表しました（ジグザグの発表）。 情報はメールアドレス・氏名・住所・電話番号・注文に関する情報で、カードの情報とパスワードは含まれないとしています。EC 事業者向けの「WorldShopping BIZ」で預かる情報は、10月19日時点の調査では対象外としています。
会社の対応
- 不正アクセスの経路を遮断し、メール配信のシステムと入力フォームの不備を修正。攻撃者が使った認証の情報を無効にして発行し直したとしています
- 個人情報保護委員会と、報告が要る国・地域の当局に順に報告
- 対象の利用者にメールで個別に連絡
- 外部の専門家の助言を受け、セキュリティの診断を含む再発防止策を作っているとしています
この事例から中小企業が学べること
- 入力フォームとメール配信のシステムをつなぐ認証の情報の保管と、使える人を確かめる
- 外部のサービスとつなぐ鍵やパスワードを定期的に作り直し、使っていないものは消す
- 海外の顧客の情報を扱うなら、漏れたときに報告が要る国・地域を先に整理する
このページは、株式会社ジグザグが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。