ワールド(連結子会社 ティンパンアレイ)ティンパンアレイの業務サーバー(会員情報)

3中流出のおそれ公表日 出典確認済み(2026-10-30)

ワールド(連結子会社 ティンパンアレイ)が2026-10-30に公表した、ティンパンアレイの業務サーバー(会員情報)の事案。流出の確度は「流出のおそれ」、対象の情報は氏名・メールアドレス・電話番号・住所・生年月日・その他。

原因・手口
不正アクセス
発生
2026-10-17
業種
小売・EC
業務への影響
一部サービスの停止

流出した情報

情報の種類状態件数対象根拠
氏名流出のおそれ非公表ティンパンアレイの会員資料(新しいタブ)
住所流出のおそれ非公表ティンパンアレイの会員資料(新しいタブ)
電話番号流出のおそれ非公表ティンパンアレイの会員資料(新しいタブ)
生年月日流出のおそれ非公表ティンパンアレイの会員資料(新しいタブ)
メールアドレス流出のおそれ非公表ティンパンアレイの会員資料(新しいタブ)
その他流出のおそれ非公表ティンパンアレイの会員資料(新しいタブ)
その他流出のおそれ約1,200,000件ティンパンアレイの会員資料(新しいタブ)

件数は公表された数です。同じ人の重複を含むことがあるため、項目どうしを合算していません。

利用者がすべきこと

  • 本物を装ったメール・SMS に注意する

流出した情報の種類から、一般的に勧められる対応です。対象かどうかは組織からの通知や専用窓口で確認してください。

ワールドは、連結子会社の株式会社ティンパンアレイの業務サーバーが2026年10月17日に第三者から不正アクセスを受け、侵入とデータの抽出操作が行われて、保管していた会員情報の一部が流出した可能性があると、10月30日に開示しました。流出の可能性が確認された情報は、氏名・住所・電話番号・生年月日・性別・メールアドレスで、延べ約120万件ですが、対象の会員と件数の詳細は確認中です。クレジットカード情報などの決済情報と顔情報の流出は確認されていません。10月28日に不正な操作を検知してサーバーを隔離し、同日中に経路を遮断して、関連する社内業務システムの一部を停止しました。警察に相談し、個人情報保護委員会に報告済みで、会員へはホームページと個別メールで案内するとしています。

出典

  1. 連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせwww.release.tdnet.info · 公表 2026-10-30 · 確認日 2026-10-30(新しいタブ)