株式会社ジグザグ（WorldShopping）

ジグザグは、海外に住む人が日本の通販サイトの商品を買える越境ECサービス「WorldShopping」のシステムの一部が第三者の不正アクセスを受け、海外の顧客の個人情報が漏えいしたと公表しました。10月16日に不審なアクセスを検知し、15日から16日にかけての不正アクセスと漏えいを確認しています。

対象は10月19日時点で台湾、香港、米国、韓国、中国などの顧客301名で、メールアドレス、氏名、住所、電話番号、注文に関する情報です。項目は人によって異なり、カード情報とパスワードは含まれません。WorldShopping BIZを導入している事業者から預かった情報も対象外です。金銭的な被害などの二次被害は確認されておらず、サービスは通常どおり使えます。

不正アクセスの経路を遮断し、メール配信システムと入力フォームの不備を直したうえで、攻撃者が使った認証情報を無効にして再発行しました。個人情報保護委員会と、法令で報告が必要な国や地域の当局に順に報告し、対象者にはメールで知らせています。外部の専門家の助言を受け、セキュリティ診断を含む再発防止策をまとめるとしています。