原因一部公表 不正アクセス情報の漏えい

越境EC「WorldShopping」に不正アクセス、海外の顧客301名の個人情報が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社ジグザグのWorldShopping（越境ECサービス）で、不正アクセス・情報の漏えい。
いつ
2026年10月19日に公表（発生・発覚は2026年10月15日）。
原因
一部公表：その他。
影響
海外のお客様（台湾、香港、米国、韓国、中国ほか）の情報、301件（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
メール配信システムと入力フォームに不備があり、攻撃者が使った認証情報も無効化・再発行したと説明している。侵入の詳しい手口までは書かれていない。
侵入の入り口
メール配信システムおよび入力フォームの不備

影響

人数・件数
301件（海外のお客様（台湾、香港、米国、韓国、中国ほか））
注：2026-10-19時点
情報の種類
メールアドレス、氏名、住所、電話番号、注文に関する情報
漏えい
漏えい確認
サービスの停止など
WorldShoppingをはじめ、同社のサービスは通常どおり利用できる。
二次被害
現時点で、金銭的な被害などの二次被害は確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 同社や関係企業を装った不審なメール、SMS、電話が届くおそれがあるため、心当たりのない連絡のURLや添付ファイルは開かない
  • 同社がパスワードやクレジットカード情報を尋ねることはない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. この日から16日にかけて、第三者による不正アクセスがあった。 ［出典s1］

  2. 外部からの不審なアクセスを検知して調査を開始し、経路の遮断と不備の修正を行った。 ［出典s1］

  3. 第1報。海外の顧客301名の個人情報漏えいを公表した。クレジットカード情報とパスワードは対象外で、影響範囲は最終確認中。 ［出典s1］

出典（公式の発表）

  1. ［s1］ジグザグ「不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ」（2026年10月19日）

この内容は2026年10月21日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →