速報:「RAGTAG」運営のワールド子会社に不正アクセス 会員情報のべ約120万件が流出の可能性
ワールドは10月30日、ブランド古着の買取・販売「RAGTAG」を運営する連結子会社ティンパンアレイの業務サーバーが第三者の不正アクセスを受け、保管していた会員情報の一部が外部へ流出した可能性があると発表しました。対象はのべ約120万件です。
ITmedia NEWSによると、10月17日午後2時51分ごろに外部から業務サーバーへの不正アクセスがあり、侵入とデータを抽出する操作が行われました。ティンパンアレイが不正な操作を検知したのは10月28日午後0時8分ごろで、サーバーを隔離し、同日午後9時36分までに不正アクセスの経路を遮断しました。関連する社内業務システムの一部も停止しています。
何が変わるか: 流出した可能性がある情報は、氏名、住所、電話番号、生年月日、性別、メールアドレスです。クレジットカードなどの決済情報や顔情報の流出は確認していないとしています。対象となる会員と件数の詳細は確認中で、今後は外部のセキュリティ専門家などに調査を依頼し、再発防止策を講じるとしています。ワールドの業績への影響は精査中です。
誰に効くか: RAGTAG の会員として登録している人。対象の範囲は確認中のため、続報で変わる可能性があります。
出典:ワールド「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」(PDF)、ITmedia NEWS