- 重要度
- 重要度：5段階中5 業務やサービスの停止・延べ約120万件
- 公表日
- 2026.10.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 連結子会社の業務サーバーに外部から不正アクセスされ、会員情報が流出した可能性がある。
- 流出の可能性があるのは氏名や住所などで、クレジットカード情報の流出は確認されていない。
- 対象の会員数や詳細は調査中で、会員へは個別メールで案内される。
ワールドの連結子会社ティンパンアレイの業務サーバーが、2026年10月17日に外部から不正アクセスを受けた。10月28日に不正な操作を検知して当該サーバーを隔離し、会員情報の一部が外部へ流出した可能性があると判明した。流出の可能性が確認された会員情報は延べ約120万件とされる。
確認された経路・公表元の推定
- 2026年10月17日14時51分頃、外部から業務サーバーへの不正アクセスがあり、侵入とデータ抽出の操作が行われた。
- 10月28日12時08分頃、不正な操作を検知し、当該サーバーを隔離した。
- 同日21時36分までに不正アクセス経路を遮断し、関連する社内業務システムの一部を停止した。
- 10月29日に警察へ相談し、個人情報保護委員会へ報告した。
- 調査の結果、会員様情報の一部が流出した可能性が確認された。
根拠の要点
資料は2026年10月17日の不正アクセスと侵入・データ抽出、10月28日の検知と隔離、経路の遮断、警察と個人情報保護委員会への報告を記す。侵入口の経路は書かれていない。
資料の基準時点：2026年10月30日時点
当時、対策できたのか
判定保留
資料は侵入口と攻撃時点の防御条件を書いておらず、対策の欠落や発覚時点の未発見を示す記載もないため、判定を保留する。
公表された対策
- 不正な操作を検知した後、当該サーバーを外部ネットワークから遮断した。
- 不正アクセス経路を遮断し、遮断後に当該経路からアクセスできないことを確認した。
- 外部のセキュリティ専門家等に調査を依頼し、その助言を踏まえて必要な再発防止策を講じる。
- 当社ホームページでの告知と会員への個別メール送付により、お詫びと注意喚起を行う。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入に使われた経路や原因は資料に書かれていない。
- 流出の対象となる会員数と件数の詳細は現在確認中である。
- 流出した情報が悪用されたかどうかは書かれていない。
- 業績への影響は現在精査中である。
- 再発防止策の具体的な内容は、調査結果と専門家の助言を踏まえて決まる。