東証プライム上場のアパレルグループ、ワールド（3612）は、連結子会社1社の業務サーバーに第三者による不正アクセスがあり、保管されていた会員情報の一部が外部に流出した可能性があると発表した。同社は流出が確定したのではなく、可能性がある段階だとしている。
経緯
不正侵入は10月17日14時51分ごろに始まり、外部の第三者がサーバーに侵入してデータを抽出する操作を行った。子会社は10月28日12時8分ごろに不正な操作を検知し、サーバーを隔離した。同日21時36分までに不正アクセス経路を遮断して関連する社内業務システムの一部を停止し、その後、同経路からアクセスできないことを確認した。同社は10月29日に警察へ相談し、個人情報保護委員会に報告した。
流出した可能性のある情報
これまでの調査で流出した可能性が確認された会員情報は延べ約120万件。項目は氏名、住所、電話番号、生年月日、性別、メールアドレス。ワールドによると、クレジットカード情報やその他の決済情報、顔情報の流出は確認されていない。発表によれば、対象となる会員や正確な件数は現在も確認中という。
今後の対応
ワールドは外部のセキュリティ専門家に調査を依頼し、その調査結果や助言を踏まえて再発防止策を講じる方針だ。準備が整い次第、ウェブサイトにお詫びと注意喚起を掲載し、対象の会員に個別にメールを送付するとしているが、具体的な日程は示していない。当期業績への影響は現在精査中で、開示すべき重要な事項が判明した場合は公表するとしている。発表では攻撃者の特定や侵入経路の詳細は明らかにされていない。