RAGTAG運営会社で延べ約120万件の情報流出か｜対象者・買取とカード情報

HORIMEMOアイコン03 話題のニュース・SNS
https://x.com/securityLab_jp/status/2115970739958648902?a=AiunMtcugYY5wM7t4nI&s=20

2026年10月30日、ブランド古着の買取・販売を行う「RAGTAG（ラグタグ）」などの運営会社で、会員情報延べ約120万件が外部に流出した可能性があることが発表されました。

不正アクセスを受けたのは、アパレル大手ワールドの連結子会社である株式会社ティンパンアレイの業務サーバーです。10月17日に第三者がサーバーへ侵入し、データを抽出する操作を行ったことが確認されています。

流出した可能性がある情報は、氏名、住所、電話番号、生年月日、性別、メールアドレスの6項目です。一方、クレジットカード情報などの決済情報と顔情報については、流出が確認されていません。

ワールドは10月28日に不正な操作を検知し、サーバーの隔離や不正アクセス経路の遮断を実施しました。10月29日には警察への相談と個人情報保護委員会への報告を行い、30日に今回の問題を公表しています。

今回の発表を受け、「RAGTAGで買い物や買取を利用した人も対象なのか」「クレジットカードや振込先の口座情報は大丈夫なのか」「オンラインショップや宅配買取は使えるのか」と気になっている人もいるのではないでしょうか。

重要なのは、延べ約120万件という数字は、約120万人の情報流出が確定したという意味ではないことです。また、対象となる会員や件数の詳細については、現在も確認が続いています。

この記事では、RAGTAG運営会社の不正アクセスについて、対象者と流出の可能性がある情報、買取・通販サービスへの影響、10月17日から30日までの経緯、会員への個別通知、パスワードやカード情報への影響、利用者が注意したい点を整理します。

RAGTAG運営会社で延べ約120万件の情報流出か｜対象会員・漏えい項目とサービスへの影響

2026年10月30日、株式会社ワールドは「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」を公表しました。

今回の不正アクセスを受けたティンパンアレイは、ブランド古着のユーズドセレクトショップ「RAGTAG」などを運営するワールドの連結子会社です。

ワールドの発表によると、第三者がティンパンアレイの業務サーバーへ侵入し、データを抽出する操作を行いました。その後の調査で、サーバー内に保存されていた会員情報の一部が外部に流出した可能性が判明しています。

10月30日時点で確認できる主な情報は、次のとおりです。

確認項目2026年10月30日の発表内容
発表企業株式会社ワールド
不正アクセスを受けた会社株式会社ティンパンアレイ
主な運営ブランドRAGTAG、rt、usebowl
不正アクセスの対象ティンパンアレイの業務サーバー
侵入日時2026年10月17日14時51分ごろ
不正操作の検知10月28日12時08分ごろ
対象件数延べ約120万件
流出の可能性がある情報氏名、住所、電話番号、生年月日、性別、メールアドレス
クレジットカードなどの決済情報流出は確認されていない
顔情報流出は確認されていない
パスワード公式発表で個別の説明なし
対象となる会員詳細を確認中
確認された対応サーバー隔離、不正アクセス経路の遮断、社内業務システムの一部停止
関係機関への対応10月29日に警察へ相談、個人情報保護委員会へ報告
会員への連絡個別メールによるお詫びと注意喚起を予定
侵入原因詳細は未発表

今回の発表で特に重要なのは、10月17日の時点でサーバーへの侵入とデータを抽出する操作が行われていたことです。

一方、実際にどの会員の情報が外部へ持ち出されたのか、最終的な流出件数が何件になるのかについては、現在も調査が続いています。

また、クレジットカード情報などの決済情報と顔情報についても、流出が確認されていないと説明されています。

不正アクセスとデータを抽出する操作が確認されたことと、延べ約120万件すべての情報が外部へ流出したと確定することは別です。

今回の記事では、ワールドが正式に公表した情報と、今後の調査が必要な情報を分けて説明します。

出典：株式会社ワールド「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（2026年10月30日・原文PDF）

RAGTAGの情報漏えいは誰が対象？買い物・買取の利用者も含まれるのか

今回の不正アクセスで最も気になるのが、どのサービスを利用していた人の情報が対象になるのかという点です。

ワールドの10月30日の発表では、流出した可能性がある情報について、ティンパンアレイの業務サーバー内に保管されていた「会員様情報」と説明しています。

ただし、RAGTAGで商品を購入した人、買取サービスを利用した人、会員登録だけをした人のうち、具体的にどの利用者が対象になるのかは明らかになっていません。

対象となる会員や件数の詳細については、現在確認中とされています。

RAGTAGには、実店舗での買い物、オンラインショップでの商品購入、店舗買取、宅配買取、出張買取など、複数のサービスがあります。

会員登録や買取サービスの利用に伴い、氏名や住所、電話番号などを登録した経験がある人もいるでしょう。

しかし、今回の発表では、どのサービスで取得した情報が不正アクセスを受けた業務サーバーに保管されていたのかについて、詳しい内訳が示されていません。

そのため、過去にRAGTAGで買い物をした人が全員対象になるとは限りません。

一方、現在RAGTAGを利用していない人や、以前に買取サービスを利用した人についても、対象外だと断定することはできません。

また、すでに退会した会員の情報が含まれるのか、何年何月までさかのぼって対象になるのかについても、10月30日時点では公表されていません。

現時点では、ティンパンアレイの会員情報の一部に流出の可能性があるという点を確認したうえで、今後の個別メールや公式発表を待つ必要があります。

ティンパンアレイとは？RAGTAG・rt・usebowlを運営する会社

今回、不正アクセスを受けた株式会社ティンパンアレイは、ブランド古着の買取・販売を中心に事業を展開している企業です。

アパレル大手ワールドのグループ会社で、RAGTAGのほか、姉妹店の「rt（アールティー）」や「usebowl（ユーズボウル）」などを運営しています。

RAGTAGは、デザイナーズブランドやラグジュアリーブランドなどの中古衣料品を扱うユーズドセレクトショップです。実店舗だけでなく、オンラインショップも展開しています。

rtは、流行に左右されにくい上質なブランドアイテムを中心に扱うRAGTAGの姉妹店です。

usebowlは、カジュアルな古着やヴィンテージ商品などを取り扱うショップとして展開されています。

つまり、今回の不正アクセスは、RAGTAGという店舗だけではなく、これらのブランドを運営する企業の業務サーバーで発生した問題です。

ただし、ティンパンアレイが複数のブランドを運営しているからといって、RAGTAG・rt・usebowlのすべての会員情報が今回の流出対象になったと確定したわけではありません。

ワールドの発表では、対象となる会員や件数の詳細を調査中としています。

そのため、各ブランドの会員情報がどの程度含まれるのかについては、今後の調査結果や公式案内を確認する必要があります。

なお、今回の対象となったのはティンパンアレイの業務サーバーであり、ワールドグループのすべてのブランドや、ほかの通販サービスの顧客情報が一律に流出したという発表ではありません。

参考：株式会社ティンパンアレイ公式「私たちの事業」

延べ約120万件は120万人という意味？対象人数と件数の違い

今回の公式発表では、流出した可能性がある会員情報の件数を「延べ約120万件」と説明しています。

ここで注意したいのが、「延べ件数」という表現です。

延べ件数とは、同じ人に関する情報が複数回数えられる場合なども含む集計方法であり、必ずしも実際の人数と一致するわけではありません。

例えば、同じ利用者が複数のサービスを利用していたり、複数の記録が登録されていたりする場合、集計方法によっては1人分の情報が複数件として扱われる可能性があります。

ただし、これは延べ件数の一般的な説明であり、今回の約120万件が具体的にどのような方法で集計されたのかを示すものではありません。

ワールドは、対象となる会員や件数の詳細について現在確認中としています。

そのため、「約120万人の個人情報が流出した」「RAGTAGの会員120万人が被害を受けた」と断定することはできません。

また、今回の数字は外部流出の可能性がある会員情報の件数であり、最終的に確認された流出件数ではありません。

実際に外部へ持ち出された情報の範囲や、何人の利用者が対象となるのかについては、今後の調査で明らかになる可能性があります。

記事やSNSで今回の問題を確認する際は、「延べ約120万件」という公式の表現と、実際の対象人数を混同しないことが重要です。

漏えいの可能性がある情報は6項目｜クレジットカードや顔情報は？

ワールドが10月30日に公表した流出の可能性がある情報は、氏名、住所、電話番号、生年月日、性別、メールアドレスの6項目です。

一方、クレジットカード情報などの決済情報と顔情報については、流出が確認されていないと説明しています。

それぞれの項目を整理すると、次のようになります。

情報項目10月30日の発表内容
氏名流出の可能性あり
住所流出の可能性あり
電話番号流出の可能性あり
生年月日流出の可能性あり
性別流出の可能性あり
メールアドレス流出の可能性あり
クレジットカード情報流出は確認されていない
その他の決済情報流出は確認されていない
顔情報流出は確認されていない
ログインパスワード今回の発表では個別の説明なし
本人確認書類の画像今回の発表では個別の説明なし

今回の発表では、クレジットカード情報を含む決済情報の流出が確認されていないことが明らかになっています。

ただし、この説明は、今回の調査で決済情報の流出が確認されていないという意味です。あらゆる情報について最終的な安全性が保証されたと受け取ることは適切ではありません。

また、パスワードや本人確認書類の画像については、流出の可能性がある情報として列挙されていませんが、個別の説明もありません。

そのため、「パスワードは絶対に漏れていない」「本人確認書類の画像は確実に安全」と断定することは避ける必要があります。

一方、氏名、住所、電話番号、生年月日、メールアドレスなどが組み合わさると、本人を装った連絡や、実際の登録情報を知っているように見せかけた詐欺に悪用される可能性があります。

例えば、RAGTAGの会員向け連絡を装い、本人確認やセキュリティ対策を理由に、パスワードやカード情報を入力させようとする偽サイトには注意が必要です。

ただし、これは今回の情報流出の可能性を受けて考えられる一般的なリスクであり、実際にそのような詐欺が発生したと確認されたわけではありません。

現時点で確認できる漏えいの可能性がある情報は、公式発表に記載された6項目です。

今後、新たな調査結果によって対象情報が追加・変更される場合は、その内容を確認する必要があります。

RAGTAGの買取で登録した銀行口座やパスワードは漏れたのか？

RAGTAGでは、ブランド古着の販売だけでなく、店舗買取や宅配買取、出張買取などのサービスも提供しています。

そのため、過去に買取サービスを利用した人の中には、売却代金の振込先口座や本人確認に関する情報が流出したのではないかと心配している人もいるでしょう。

ワールドの10月30日の発表では、クレジットカード情報などの決済情報と顔情報について、流出が確認されていないと説明しています。

一方、買取代金の振込先として登録した銀行口座情報や、本人確認書類の画像について、今回の対象に含まれるかどうかを個別に説明した記載はありません。

そのため、公式発表だけを根拠に、こうした情報が流出したと断定することはできません。

また、ログインパスワードについても、今回の発表では流出の可能性がある情報として挙げられていませんが、安全性についての詳しい説明はありません。

現時点で全会員に対してパスワードの強制変更を求めているという公式案内も確認できていません。

ただし、パスワードを複数のサービスで使い回している場合は、今回の事件とは関係なく、不正ログイン対策として見直す価値があります。

特に、買取サービスを利用した人は、RAGTAGを装う連絡で振込先の変更や本人確認書類の再提出を求められた場合、正規の窓口からの案内かどうか慎重に確認してください。

過去の買取代金が返金される、振込先の再登録が必要になるといった案内が今回の公式発表で行われたわけではありません。

また、すべての買取利用者が銀行口座を変更する必要があるという発表もありません。

不安な場合は、公式サイトのお問い合わせ窓口などで最新の案内を確認し、不審なメールやSMSに記載されたリンクから口座情報やパスワードを入力しないよう注意してください。

10月17日に侵入・28日に検知｜不正アクセスの経緯を時系列で整理

今回の不正アクセスでは、実際にサーバーへの侵入が行われた日時と、不正な操作を検知した日時が異なります。

ワールドの公式発表によると、最初に不正アクセスが行われたのは2026年10月17日14時51分ごろです。

このとき、外部からティンパンアレイの業務サーバーへの侵入と、データを抽出する操作が行われました。

一方、不正な操作を検知したのは10月28日12時08分ごろで、最初の侵入から約11日後でした。

その後、サーバーの隔離や不正アクセス経路の遮断が行われ、10月30日に情報流出の可能性が公表されています。

主な経緯を時系列で整理すると、次のとおりです。

日時確認された出来事
10月17日14時51分ごろ第三者がティンパンアレイの業務サーバーへ不正アクセス。侵入とデータを抽出する操作が行われる
10月28日12時08分ごろ不正な操作を検知し、対象サーバーを隔離
10月28日21時36分まで不正アクセス経路を遮断し、関連する社内業務システムの一部を停止
10月28日遮断後、問題の経路からアクセスできないことを確認
10月29日警察へ相談し、個人情報保護委員会へ報告
10月30日ワールドが延べ約120万件の会員情報流出の可能性を公表

今回の時系列で注目されるのは、10月17日の侵入から10月28日の検知まで、約11日間が経過していることです。

ただし、これは最初の不正アクセスから検知までの期間を示しているもので、攻撃者が11日間にわたって継続的にサーバーを操作していたと確定したわけではありません。

また、データを抽出する操作が行われたことは確認されていますが、外部へ持ち出されたデータの正確な範囲や件数は調査中です。

ワールドは、10月28日21時36分までに不正アクセス経路を遮断し、その経路からアクセスできないことを確認したと説明しています。

しかし、遮断が完了したことと、今回の情報流出の可能性についてすべての調査が終了したことは別です。

今後、外部のセキュリティ専門家による調査結果などを踏まえ、原因の特定や再発防止策の検討が進められる予定です。

出典：株式会社ワールド・2026年10月30日付適時開示資料

RAGTAGの通販・店舗・宅配買取は使える？一部サイトはメンテナンス中

今回の不正アクセスを受け、RAGTAGのオンラインショップや買取サービスが利用できるのかも気になるところです。

ワールドは10月30日の公式発表で、関連する社内業務システムの一部を停止していると説明しています。

ただし、RAGTAGの実店舗やオンラインショップ、買取サービスがすべて停止したという発表ではありません。

一方、RAGTAGは今回の不正アクセス公表より前の10月23日、公式サイトで一部サービスのメンテナンスについて案内していました。

この案内では、RAGTAGのお買い取りサイト、RAGTAG MAGAZINE、NEWS、ティンパンアレイのコーポレートサイトについて、セキュリティ対策と確認のためメンテナンスを実施すると説明しています。

また、RAGTAG Onlineでは通常どおり買い物や商品の取り寄せを利用できると案内していました。

宅配買取については、通常のお買い取りサイトが一時的に閉じているものの、RAGTAG Onlineのマイページや専用の申し込みページから手続きできるとしています。

10月23日付の案内内容を整理すると、次のとおりです。

サービス10月23日付の公式案内
RAGTAG Online通常どおり買い物が可能
オンラインでの商品取り寄せ通常どおり利用可能
RAGTAGお買い取りサイトメンテナンスのため一時クローズ
宅配買取の申し込みマイページや別の申し込みページから利用可能と案内
RAGTAG MAGAZINEメンテナンス対象
RAGTAG NEWSメンテナンス対象
ティンパンアレイ公式企業サイトメンテナンス対象
メンテナンス終了日時未定

ただし、これは10月23日付の公式案内に基づく情報です。10月30日の不正アクセス公表後について、すべてのサービスが同じ状態で利用できることを確認したものではありません。

そのため、現在の買い物や買取サービスの利用状況については、実際の公式サイトやアプリの案内を確認する必要があります。

また、10月30日のワールドの発表では、関連する社内業務システムの一部が停止していることが明らかになっています。

このため、メンテナンスの案内が出ていないサービスについても、今後の追加発表に注意が必要です。

なお、RAGTAG Onlineの10月23日付案内では、宅配買取の申し込みについて次のページが案内されています。

RAGTAG公式｜宅配買取の申し込みページ

実際に申し込みをする際は、ページが利用可能かどうかや、最新のお知らせを確認してください。

参考：RAGTAG公式「サイトメンテナンスについて」（2026年10月23日）

10月23日のサイトメンテナンスは今回の不正アクセスと関係する？

RAGTAGの公式サイトでは、今回の情報流出の可能性が発表される前から、一部サイトのメンテナンスが案内されていました。

メンテナンスの案内日は2026年10月23日です。

一方、ワールドが10月30日に公表した今回の不正アクセスは、10月17日に発生し、10月28日に不正な操作を検知したと説明されています。

つまり、10月23日のメンテナンス案内は、今回の不正アクセスが行われた10月17日より後であり、不正操作を検知したと発表されている10月28日より前に公開されています。

ただし、ワールドとRAGTAGの公式発表では、10月23日のメンテナンスが今回の不正アクセスへの対応だったとは明確に説明されていません。

そのため、メンテナンスが今回の情報流出を防ぐための措置だったのか、別のセキュリティ対策だったのかについては、現時点では判断できません。

なお、RAGTAGは10月23日の案内で、RAGTAG OnlineではPHPを使用していないとも説明しています。

しかし、今回の不正アクセスにどのような技術的な問題が関係したのかは公表されていません。

そのため、特定のプログラミング言語やシステムの脆弱性が今回の原因だったと断定することは適切ではありません。

今後、外部のセキュリティ専門家による調査が進められ、侵入経路や原因が明らかになる可能性があります。

現時点では、10月23日のサイトメンテナンスと10月30日に公表された不正アクセスについて、発表された内容を分けて確認する必要があります。

会員へのお詫びメールはいつ届く？対象者への個別通知は準備中

ワールドは10月30日の公式発表で、今回の不正アクセスについて、ホームページでの告知と会員への個別メールによって、お詫びと注意喚起を行う方針を示しています。

準備が整い次第、速やかに案内するとしていますが、個別メールの送信開始日や送信完了予定日は公表されていません。

また、どのサービスの会員が通知対象になるのか、過去に退会した人も通知されるのかについては、10月30日時点では詳しい説明がありません。

そのため、「10月30日中にメールが届かなければ対象外」「RAGTAGの会員なら必ずメールが届く」と判断することはできません。

今回の情報流出の可能性がある会員情報は延べ約120万件とされていますが、対象となる会員や件数の詳細は現在も確認中です。

今後の調査結果に応じて、個別メールの内容や通知方法が明らかになると考えられます。

一方、今回の問題を悪用し、RAGTAGやティンパンアレイを名乗る不審なメールが送られる可能性にも注意が必要です。

例えば、「あなたの個人情報が流出しました」「安全確認のためパスワードを入力してください」などと案内し、公式サイトに似せた偽ページへ誘導する手口が考えられます。

ただし、これは一般的なフィッシング詐欺の危険性を説明したもので、今回こうした偽メールが実際に確認されたという意味ではありません。

個別メールが届いた場合も、記載されたリンクをすぐに開くのではなく、RAGTAGやワールドの公式サイトに同じ案内が掲載されているか確認してください。

また、メールに記載された電話番号や問い合わせ先をそのまま信用せず、公式サイトに掲載された窓口と照合することも重要です。

不正アクセスの原因は？データ抽出操作と再発防止策の調査状況

今回の不正アクセスについて、ワールドは第三者がティンパンアレイの業務サーバーへ侵入し、データを抽出する操作を行ったと説明しています。

ただし、どのような方法でサーバーへ侵入したのか、どのシステムや認証情報が悪用されたのかについては、10月30日時点の公式発表で明らかになっていません。

また、攻撃者の身元や所属する組織についても、公式に特定されたという発表はありません。

そのため、今回の原因が特定のソフトウェアの脆弱性だったのか、認証情報の不正利用だったのかなどについては判断できません。

ワールドは不正な操作を検知した後、対象サーバーを隔離し、外部ネットワークから遮断したと説明しています。

また、関連する社内業務システムの一部を停止し、不正アクセス経路から再び接続できない状態となったことを確認しました。

10月29日には、警察への相談と個人情報保護委員会への報告も実施しています。

今後は外部のセキュリティ専門家などに調査を依頼し、調査結果や専門家の助言を踏まえて、必要な再発防止策を講じる方針です。

なお、今回の発表では、ランサムウェアによってデータが暗号化されたことや、身代金を要求されたことについての説明はありません。

そのため、現時点でランサムウェア攻撃だったと断定することもできません。

現在確認できるのは、第三者による業務サーバーへの侵入とデータ抽出操作が行われ、会員情報の一部が外部に流出した可能性があるという事実です。

最終的な原因や影響範囲については、今後の調査結果を確認する必要があります。

会員が今できる対策｜不審なメール・電話と買取を装う連絡に注意

今回の情報流出の可能性について、会員が特に注意したいのは、氏名や住所、電話番号、メールアドレスなどを悪用した不審な連絡です。

RAGTAGやティンパンアレイを利用した経験がある人の情報が第三者に取得された場合、実際の利用者であることを知っているように見せかけた電話やメールが送られる可能性があります。

特に、買取サービスを利用した人については、査定結果、買取代金の振込、本人確認などを装った連絡に注意が必要です。

ただし、これらは今回の情報流出の可能性を踏まえて注意したい一般的なリスクであり、実際に同様の詐欺が発生したと確認されたものではありません。

利用者が今できる主な対策は、次のとおりです。

  • 不審なメールやSMSのリンクを開かない：情報漏えいの通知や本人確認を装った連絡でも、送信元や内容が不自然な場合はリンクを開かないようにする。
  • パスワードや認証コードを伝えない：サポート担当者を名乗る相手から求められても、不審な連絡には応じない。
  • 買取代金の振込先変更に注意する：銀行口座の再登録や本人確認書類の再提出を求められた場合は、公式窓口で確認する。
  • パスワードの使い回しを見直す：複数のサービスで同じパスワードを使っている場合は、必要に応じて変更を検討する。
  • 公式サイトの案内を確認する：対象会員への連絡やサービス再開について、RAGTAGやワールドの公式発表を確認する。
  • 身に覚えのない取引がないか確認する：不審な購入履歴や買取手続きなどに気づいた場合は、正規の窓口へ相談する。

今回の公式発表では、クレジットカード情報などの決済情報の流出は確認されていません。

そのため、今回の問題だけを理由に、すべての利用者が直ちにクレジットカードを停止・再発行しなければならないという案内は出ていません。

一方、万が一、不審なサイトにクレジットカード番号を入力してしまった場合は、カード会社に相談し、必要な対応を確認することが重要です。

また、不審なサイトにログインパスワードを入力してしまった場合は、正規のサービスからパスワードを変更し、同じパスワードを使用しているほかのサービスについても確認してください。

今回の発表で確認された情報と、一般的なセキュリティ対策として利用者ができることは分けて考える必要があります。

現時点では、対象者への個別メールや詳しい調査結果を待ちながら、不審な連絡に注意することが重要です。

RAGTAGの問い合わせ先はどこ？公式フォームと今後の専用窓口

今回の不正アクセスについて、ワールドはホームページでの告知と、会員への個別メールによってお詫びと注意喚起を行う方針を示しています。

ただし、2026年10月30日の公式発表では、情報流出に関する会員専用の電話窓口や、その受付時間について具体的な案内はありません。

そのため、今回の不正アクセスに関する専用窓口がすでに開設されていると断定することはできません。

一方、RAGTAGの公式サイトには、通常のお問い合わせフォームが設けられています。

オンラインショップやサービスについて問い合わせたい場合は、公式サイトから確認できます。

ただし、今回の情報流出の可能性について、この通常フォームで個別の対象状況を確認できるかどうかは明らかになっていません。

また、一部の公式サイトはメンテナンスの対象となっているため、問い合わせフォームなどが利用可能かどうかも確認する必要があります。

なお、ワールドの10月30日付適時開示資料には、企業のIRに関する問い合わせ先の電話番号が記載されていますが、これは今回の会員向け専用相談窓口として案内されたものではありません。

会員向けの正式な問い合わせ先や通知方法については、今後のワールドまたはRAGTAGの公式案内を確認することをおすすめします。

公式窓口：RAGTAG公式｜お問い合わせフォーム

まとめ｜延べ約120万件の情報流出は調査中・会員への個別メールを予定

2026年10月30日、アパレル大手ワールドは、連結子会社ティンパンアレイの業務サーバーが第三者による不正アクセスを受け、会員情報延べ約120万件が外部に流出した可能性があると発表しました。

ティンパンアレイは、ブランド古着の買取・販売を行う「RAGTAG」のほか、rtやusebowlなどを運営する企業です。

今回の発表で流出の可能性がある情報として挙げられたのは、氏名、住所、電話番号、生年月日、性別、メールアドレスの6項目です。

一方、クレジットカード情報などの決済情報と顔情報については、流出が確認されていません。

ただし、パスワードや本人確認書類の画像などについては、今回の発表で個別の説明がありません。

また、対象件数は「延べ約120万件」であり、約120万人の情報流出が確定したという意味ではありません。

ワールドは10月17日に業務サーバーへの侵入とデータを抽出する操作が行われたことを確認していますが、不正な操作を検知したのは10月28日でした。

その後、サーバーの隔離や不正アクセス経路の遮断、関連する社内業務システムの一部停止などの対応が行われています。

10月29日には警察への相談と個人情報保護委員会への報告を実施し、今後は外部のセキュリティ専門家による調査を進める方針です。

また、RAGTAGでは10月23日から一部公式サイトのメンテナンスが案内されています。オンラインショップでの買い物や宅配買取の申し込みについても案内されていますが、10月30日の不正アクセス公表後のサービス状況は、最新の公式情報で確認する必要があります。

なお、10月23日のサイトメンテナンスと今回の不正アクセスとの関係については、現時点で詳しい説明がありません。

今回の問題では、会員情報の一部が外部に流出した可能性があることは確認されていますが、最終的な対象人数、流出件数、侵入原因については現在も調査中です。

ワールドは、ホームページでの告知と会員への個別メールにより、お詫びと注意喚起を行う方針を示しています。

今後は、対象となる会員の範囲、確定した流出件数、個別メールの送信開始、買取・通販サービスの利用状況、詳しい侵入原因などが重要になります。

RAGTAGなどを利用した経験がある人は、公式サイトの最新情報を確認し、不審なメールや電話、本人確認を装った偽サイトなどに注意してください。

主な参考資料と確認日

情報確認日：2026年10月30日（日本時間）。株式会社ワールドが同日公表した適時開示資料を最優先に、RAGTAGの10月23日付サイトメンテナンス案内、株式会社ティンパンアレイの事業紹介、WWDJAPAN、神戸新聞などの報道を確認しました。

会員情報の延べ約120万件は外部に流出した可能性がある件数であり、約120万人の情報流出が確定したという意味ではありません。対象となる会員や件数の詳細は調査中です。RAGTAGの買い物・買取利用者や、rt・usebowlなどの会員について、どこまでが対象となるのかは確認できていません。

公式に流出の可能性があると説明されている情報は、氏名、住所、電話番号、生年月日、性別、メールアドレスです。クレジットカード情報などの決済情報と顔情報については流出が確認されていません。パスワードや本人確認書類の画像などについては、個別の説明が確認できていません。

不正アクセスは10月17日に発生し、データを抽出する操作が行われたことが確認されています。ただし、具体的な侵入経路や攻撃者、最終的に外部へ流出した情報の範囲については公表されていません。

RAGTAGの一部サイトに関するメンテナンス情報は10月23日付の案内に基づいており、今回の不正アクセスとの因果関係が確認されたものではありません。10月30日の公表後のサービス稼働状況や対象者への個別通知、今後の調査結果については、追加の公式発表により変更される可能性があります。

コメント

タイトルとURLをコピーしました