この記事は、ワールドの公式発表（2026年10月30日時点）で確認できた内容だけ をまとめたものです。対象の会員と件数の詳細は確認中とされています。新しい発表があれば更新します。
この記事の結論
- ワールドは2026年10月30日、連結子会社ティンパンアレイの業務サーバーが第三者から不正アクセスを受け、会員情報の一部が外部へ流出した可能性があると発表しました。ティンパンアレイは、ブランド古着の買取・販売「RAGTAG」を運営しています。
- 件数は会員情報 延べ約120万件です（流出した「可能性がある」件数）。
- 氏名・住所・電話番号・生年月日・性別・メールアドレスが含まれます。クレジットカード情報その他の決済情報と、顔情報の流出は確認されていないとしています。
- 今やることは、RAGTAG・ワールドを名乗るメール・SMS・電話への注意です。
何が起きたか
- 10月17日14時51分ごろ：外部からティンパンアレイの業務サーバーへ不正アクセスがあり、侵入とデータを抜き出す操作が行われました。
- 10月28日12時08分ごろ：不正な操作を見つけ、サーバーを隔離。同日21時36分までに侵入経路を遮断し、関連する社内システムの一部を止めました。
- 10月29日：警察へ相談し、個人情報保護委員会へ報告したとしています。
- 10月30日：ワールドが公式に発表。
今後、外部のセキュリティ専門家に調査を頼み、再発防止策をとるとしています。
件数と、流出した可能性がある項目
| 内容 | 件数 |
|---|---|
| 会員情報 | 延べ約120万件（流出した可能性がある件数） |
- 項目：氏名、住所、電話番号、生年月日、性別、メールアドレス
- 含まれないもの：クレジットカード情報その他の決済情報と、顔情報の流出は確認されていないとしています
- 詳細：対象となる会員と件数の詳細は、現在確認中としています
自分が対象か確かめる方法
- 対象は、RAGTAGの会員 の情報です（件数は延べ数で、詳細は確認中）。
- ワールドは、ホームページでの告知と、会員への個別メールでお詫びと注意喚起をするとしています（準備ができ次第案内）。
- 10月30日の発表には、会員向けの専用の問い合わせ窓口の記載はありません。今後の公式の案内を、ブックマークした公式サイトから確かめます。
- メールが届いても、メールやSMSのリンクからは確かめません。
今やること
- RAGTAG・ワールドを名乗る連絡に注意する：住所・電話番号・メールアドレスが含まれるため、「お詫び」「返金」「買取代金」などをよそおったメール・SMS・電話・郵便が来ることがあります。リンクは開かず、何も入力しません（「宅配の不在通知SMSが来たら」）。
- パスワードの使い回しを見直す：パスワードは流出した項目に入っていませんが、RAGTAGと同じパスワードをほかのサービスでも使っているなら、念のため変えておくと安心です。二段階認証が使えるサービスでは設定します（「「パスワードが流出したかも」と思ったら」）。
- 公式の案内を待って確かめる：個別メールや窓口の案内が出たら、この記事の「続報の記録」にも追加します。
偽の「お詫びメール」の見分け方
漏えいのあとは、「お詫び」「補償」「返金」「パスワード再設定」をよそおう偽の連絡が届くことがあります。
- メールやSMSのリンクからログインしない。公式サイトは自分で開く。
- 添付ファイルは開かない。
- カード番号・口座番号・暗証番号・マイナンバーは、聞かれても答えない。
- 送信元の表示名や電話の名乗りだけで本物と判断しない。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年10月30日 | 子会社ティンパンアレイ（RAGTAG運営）への不正アクセスで、会員情報 延べ約120万件が流出した可能性。決済情報・顔情報の流出は確認されず。対象と件数の詳細は確認中 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
2026年10月に発表されたほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
