> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用]

ジグザグ:越境ECサービス「WorldShopping」に不正アクセス、海外の利用者301人の氏名や住所が漏えい

海外から日本の通販の商品を買える「WorldShopping」の一部のシステムが不正アクセスを受け、台湾や香港、米国などの利用者301人の個人情報が漏えいした。

公表日

2026-10-19

関連組織数

1

漏洩件数(恐れを含む)

301

301

停止期間

不明

何が起きたか

  1. 16日にかけて、第三者がサービスの一部のシステムに不正にアクセスし、利用者の個人情報を持ち出した。 [1]

  2. 外からの不審なアクセスに気付き、調査を始めた。 [1]

  3. 適時開示で公表した。 [1] [2]

影響

台湾、香港、米国、韓国、中国などに住む利用者301人(10月19日時点)のメールアドレス、氏名、住所、電話番号、注文の情報で、項目は人によって違う。カード情報とパスワードは含まれない。 [1]

EC事業者向けの「WorldShopping BIZ」で預かる情報は対象外。サービスは通常どおり使える。 [1]

対応

侵入の経路を遮断し、メール配信システムと入力フォームの不備を直した。攻撃者が使った認証情報を無効にして発行し直した。個人情報保護委員会と、法令で報告が必要な国や地域の当局に報告し、対象者にメールで連絡している。 [1]

経緯

  1. 発生 2026-10-15
  2. 検知 2026-10-16
  3. 公表 2026-10-19
  4. 4日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][購入履歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせジグザグ · 2026-10-19 18:00
  2. [2][報道]越境ECのジグザグに不正アクセス 海外顧客301人の個人情報流出日本経済新聞 · 2026-10-19 20:30