RAGTAG運営元に不正アクセス、延べ約120万件の恐れ

ワールドは10月30日、子会社が運営する「RAGTAG」で会員情報が延べ約120万件漏れた可能性があると発表しました。

漏れた可能性がある情報

漏れた可能性があるのは、氏名、住所、電話番号、生年月日、性別、メールアドレスです。クレジットカードなどの支払い情報と顔の情報は、流出が確認されていません。

不正アクセスを受けたのは、子会社ティンパンアレイの業務用サーバーです。この会社が、ブランド古着の買い取り・販売サービス「RAGTAG」を運営しています。

件数の意味と、対象になる人

「延べ約120万件」の「延べ」は、同じ人が重ねて数えられている場合があるという意味です。実際に何人が対象なのかは、まだわかっていません。

会社は、ホームページでの告知と会員への個別メールで、おわびと注意喚起を行います。

侵入から発表までの流れ

外部の者がデータを取り出す操作をしたのは、10月17日14時51分ごろです。会社が不審な操作に気づいたのは10月28日12時8分ごろで、約11日たっていました。

同じ日の21時36分までにサーバーを切り離し、侵入口をふさぎました。関連する社内の業務システムも一部止めています。翌29日に警察へ相談し、個人情報保護委員会（個人情報の扱いを監督する国の機関）へ報告しました。

会社の対応と、まだ不明な点

会社は外部の専門家に調べてもらい、その結果をもとに再発防止策を取ります。今期の業績への影響は調査中で、開示が必要な内容がわかれば知らせるとのことです。

侵入の手口や原因、二次被害があったかどうかは、まだ公表されていません。問い合わせ先を含む最新の案内は、ホームページの告知で確認してください。

詐欺と二次被害への備え

電話番号とメールアドレスが含まれるため、おわびや注意喚起を装った偽のメールやSMSが届くおそれがあります。リンクは開かず、公式サイトで内容を確かめましょう。

パスワードを他のサービスと使い回している人は、見直しておくと安心です。カードの明細も、ときどき見ておきましょう。