WorldShoppingで301名の情報漏えい｜海外利用者の対象項目と対応

ジグザグ（WorldShopping）の発表を受け、自分や自社への影響を確かめたい方へ。2026年10月19日18時公表の発表までの情報をもとに、何が起きたか、対象範囲と確認方法を順に説明します。

WorldShoppingへの不正アクセスと経路の遮断

ジグザグは10月19日、WorldShoppingへの不正アクセスで海外利用者301名の個人情報が漏えいしたと公表しました。アクセスは15～16日に発生し、16日に検知しました。メール配信システムと入力フォームの不備を修正し、攻撃者が使用した認証情報を無効化・再発行しました。カード情報・パスワードは含まれず、サービスは通常提供中です。

メール配信システムと入力フォームの不備が修正され、攻撃者が使用した認証情報が無効化・再発行されました。具体的な欠陥や認証情報の入手方法、攻撃の順序は10月19日の発表に記載されていません。

海外利用者301名の対象項目

10月19日時点で海外利用者301名の個人情報漏えいを確認しています。メールアドレス・氏名・住所・電話番号・注文情報が対象で、漏えい項目は利用者ごとに異なります。カード情報・パスワードは含まれず、WorldShopping BIZ導入EC事業者から預かった情報も現時点の調査では対象外です。影響範囲の最終確認を継続しています。

10月19日発表時点でWorldShoppingを含む同社サービスは通常どおり利用できます。金銭的被害などの二次被害は確認していません。業績への影響は精査中です。

不備の修正と個別メールによる連絡

不正アクセスの経路を遮断し、メール配信システムと入力フォームの不備を修正しました。攻撃者が使用した認証情報を無効化・再発行しました。対象者へ個別メールで順次連絡し、個人情報保護委員会と報告義務のある国・地域の当局への報告を進めています。

対象者には同社から個別メールで順次連絡しています。同社や関係企業を装うメール・SMS・電話に注意し、心当たりのない連絡のURLや添付ファイルを開かないよう案内しています。同社からパスワードやカード情報を尋ねることはありません。発表には本件専用の利用者窓口は記載されていないため、下記の公式発表と通常のWorldShoppingカスタマーサポートを確認してください。

外部専門家の助言を受け、セキュリティ診断を含む再発防止策を策定しています。10月19日の発表には診断完了や恒久対策の完了時期は記載されていません。

企業が自社で確かめたい3点

企業の担当者は、自社で同じような情報や仕組みを扱っているかを整理し、次の点を確認してください。メール配信システムと入力フォームの接続先・権限を把握し、一方の侵害が他の情報へ広がらないか点検していることを確認します。

侵害時に使用された認証情報を特定し、無効化・再発行できる手順と記録があることを確認します。

利用者ごとに漏えい項目を確認し、海外利用者への連絡と必要な当局報告を進められることを確認します。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

無料で相談するサービスの詳細を見る

出典・参考資料

2026年10月19日18時公表の発表に関する保存済み調査を読み、対象範囲と対応、問い合わせ先を照合しています。

• 株式会社ジグザグ｜事案の公式発表（2026-10-19・海外利用者301名の漏えい、10月15〜16日の不正アクセス・通常提供継続、カード情報・パスワードは対象外・修正、認証情報の無効化・再発行、対象者連絡）
• 株式会社ジグザグ｜WorldShopping・通常のカスタマーサポート（発行日未公表（保存済み調査の案内を参照）・通常のWorldShoppingカスタマーサポート）
• 株式会社ジグザグ｜ジグザグ・公式サイト（発行日未公表（保存済み調査の案内を参照）・運営会社の公式案内）

更新履歴

• 2026年10月26日 新規作成