株式会社ジグザグの越境ECサービス「WorldShopping」に不正アクセス、海外の利用者301人のメールアドレスや住所などが漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社や関係する企業を装った不審なメール・SMS・電話に注意し、心当たりのない連絡のURLや添付ファイルを開かない
- 同社がパスワードやクレジットカード情報を尋ねることはない
基本情報
| 組織 | 株式会社ジグザグ |
|---|---|
| 公表日 | 2026年10月19日 |
| 発生日 | 2026年10月15日 |
| 発覚日 | 2026年10月16日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 海外の利用者の個人情報 301人 |
| 最終更新 | 2026年10月19日 |
| 最新の続報 | 2026年10月19日 個人情報の漏えいを公表 |
| 一次情報 | 株式会社ジグザグ「不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ」(保存版) |
何が起きたか
株式会社ジグザグは2026年10月19日、越境ECサービス「WorldShopping」のシステムの一部が10月15日から16日にかけて不正アクセスを受け、海外の利用者301人のメールアドレス・氏名・住所・電話番号・注文に関する情報が漏えいしたと公表しました。カード情報とパスワードは含まれていません。
自分は対象か
WorldShopping を利用した海外(台湾・香港・米国・韓国・中国ほか)の利用者 301人(10月19日時点)。WorldShopping BIZ を導入したEC事業者から預かった情報は、現時点の調査では対象外
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 海外の利用者の個人情報 | 確定 | 301人 | WorldShopping の海外の利用者 301人の個人情報。漏えいした項目は人により異なる |
| メールアドレス | 確定 | 件数は公表されていません | 上の利用者のメールアドレス。人数は加算しない |
| 氏名 | 確定 | 件数は公表されていません | 上の利用者の氏名。人数は加算しない |
| 住所 | 確定 | 件数は公表されていません | 上の利用者の住所。人数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 上の利用者の電話番号。人数は加算しない |
| 注文に関する情報 | 確定 | 件数は公表されていません | 上の利用者の注文に関する情報。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報
- パスワード
原因
企業の対応
- 不正アクセスの経路を遮断し、メール配信システムと入力フォームの不備を直した
- 攻撃者が使った認証情報を無効にして再発行した
- 個人情報保護委員会と、報告が必要な国・地域の当局に順次報告している
- 対象の利用者に電子メールで個別に連絡している
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ジグザグ「不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ」(適時開示・IR・一次情報・資料の日付 2026年10月19日・確認日 2026年10月19日・保存版)
更新履歴
- 2026-10-19 個人情報の漏えいを公表
10月16日に不審なアクセスを検知し、10月15日から16日の不正アクセスで海外の利用者301人の個人情報が漏えいしたことを確認した。
出典: 不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ(保存版)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
