不正アクセスによる海外のお客様の個人情報漏えい
株式会社ジグザグ（当社）
越境ECサービス「WorldShopping」のシステムの一部。対象地域は台湾、香港、米国、韓国、中国ほか。
（当社サービスへの外部からの不審なアクセスを検知し、調査を開始）
3日後会社が最初の日付としている日から、この開示までに4日かかっています。
第三者による不正アクセス。原因となったシステムの不備として、メール配信システムおよび入力フォームの不備。
会社の対応
停止なし。WorldShoppingをはじめ、当社のサービスは通常どおり利用可能。
外部の専門家の助言を受けながら、セキュリティ診断の実施を含む再発防止策の策定を進めている。委員会の設置、委員長名、設置日は非開示。
不正アクセスに利用された経路を遮断し、メール配信システムおよび入力フォームの不備を修正いたしました。あわせて、攻撃者が使用した認証情報を無効化し、再発行しております。外部の専門家の助言を受けながら、セキュリティ診断の実施を含む再発防止策の策定を進めております。再発防止策を講じ、情報管理体制の一層の強化に努めてまいります。
関係する手続き
個人情報保護委員会および法令に基づき報告が必要な国・地域の関係当局への報告
個人情報保護委員会、法令に基づき報告が必要な国・地域の関係当局
本件が当社の業績に与える影響については、現在精査中。今後、開示すべき事項が生じた場合には、速やかにお知らせいたします。
今後、再発防止策を講じ、情報管理体制の一層の強化に努める。新たにお知らせすべき事項が判明した場合には、速やかに知らせる。
新たにお知らせすべき事項が判明した場合には、速やかにお知らせする。
| 項目 | 内容 |
|---|---|
| 事象の名称 | 不正アクセスによる海外のお客様の個人情報漏えい |
| 発生日 | 2026年10月15日から16日にかけて |
| 認知日・通知受領日 | 2026年10月16日（当社サービスへの外部からの不審なアクセスを検知し、調査を開始） |
| 対象となる主体 | 株式会社ジグザグ（当社） |
| 対象拠点・対象製品 | 越境ECサービス「WorldShopping」のシステムの一部。対象地域は台湾、香港、米国、韓国、中国ほか。 |
| 原因 | 第三者による不正アクセス。原因となったシステムの不備として、メール配信システムおよび入力フォームの不備。 |
| 業績予想への影響 | 本件が当社の業績に与える影響については、現在精査中。今後、開示すべき事項が生じた場合には、速やかにお知らせいたします。 |
| 訴訟・手続きの種類 | 個人情報保護委員会および法令に基づき報告が必要な国・地域の関係当局への報告 |
| 裁判所・当局 | 個人情報保護委員会、法令に基づき報告が必要な国・地域の関係当局 |
| 停止した業務 | 停止なし。WorldShoppingをはじめ、当社のサービスは通常どおり利用可能。 |
| 調査体制 | 外部の専門家の助言を受けながら、セキュリティ診断の実施を含む再発防止策の策定を進めている。委員会の設置、委員長名、設置日は非開示。 |
| 再発防止策 | 不正アクセスに利用された経路を遮断し、メール配信システムおよび入力フォームの不備を修正いたしました。あわせて、攻撃者が使用した認証情報を無効化し、再発行しております。外部の専門家の助言を受けながら、セキュリティ診断の実施を含む再発防止策の策定を進めております。再発防止策を講じ、情報管理体制の一層の強化に努めてまいります。 |
| 今後の見通し | 今後、再発防止策を講じ、情報管理体制の一層の強化に努める。新たにお知らせすべき事項が判明した場合には、速やかに知らせる。 |
| 続報の予定 | 新たにお知らせすべき事項が判明した場合には、速やかにお知らせする。 |
この書類が述べていない項目（11件）
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。第三者による不正アクセスがあり、原因となったシステムの不備としてメール配信システムおよび入力フォームの不備があった。