ワールド、子会社ティンパンアレイで不正アクセス、会員情報延べ約120万件流出の可能性

ティンパンアレイの業務サーバーに対する不正アクセスは10月17日に発生し、10月28日に検知された。同日中にサーバーを隔離し、不正アクセス経路を遮断した。

• 10月17日午後2時51分ごろ: 外部からサーバーへの侵入とデータ抽出の操作が行われた。
• 10月28日午後0時8分ごろ: 不正な操作を検知し、サーバーを隔離。午後9時36分までにアクセス経路を遮断した。
• 遮断後の対応: 関連する社内業務システムの一部を停止し、遮断した経路からアクセスできないことを確認した。

被害拡大を防ぐための措置を取った一方、情報流出の可能性がある範囲や対象会員の詳細は確認中だ。対象件数は会員の実人数ではなく、資料上は延べ件数として示されている。

調査で、会員情報の一部が外部へ流出した可能性が確認された。対象となる会員や件数の詳細は、引き続き確認している。

• 確認されている情報: 会員の氏名、住所、電話番号、生年月日、性別、メールアドレス。
• 現時点で確認されていない情報: クレジットカード情報などの決済情報と顔情報の流出。

会員情報流出の可能性が明らかになったことで、対象者の特定と個別の注意喚起が焦点となる。決済情報などは流出が確認されていないものの、調査の進展に応じて対象範囲が変わる可能性があり、会社の続報が重要になる。

ワールドは外部のセキュリティ専門家らに調査を依頼し、結果や助言を踏まえて再発防止策を講じる。業績への影響は現在精査している。

• 関係機関への対応: 10月29日に警察へ相談し、個人情報保護委員会へ報告した。
• 会員への連絡: ホームページでの告知と個別メールで、お詫びと注意喚起を行う予定。準備が整い次第、案内する。
• 業績への対応: 開示すべき事項が判明した場合は、速やかに知らせるとしている。

業務システムの一部停止が続く場合、社内業務への影響も確認が必要になる。ただし、現時点で業績への影響額やシステムの再開時期は示されておらず、調査結果と会社の追加発表が判断材料となる。