ワールドは10月30日、ユーズドセレクトショップ「ラグタグ（RAGTAG）」などを運営する連結子会社ティンパンアレイの業務サーバーが第三者による不正アクセスを受け、会員情報の一部が外部に流出した可能性があると発表した。流出した可能性がある会員情報は、延べ約120万件に上る。
流出した可能性があるのは、氏名、住所、電話番号、生年月日、性別、メールアドレスで、クレジットカード情報などの決済情報や顔情報の流出は確認されていないという。対象となる会員や件数の詳細は、現在確認を進めている。
ワールドによると、10月17日14時51分ごろ、外部からティンパンアレイの業務サーバーに不正アクセスがあり、サーバーへの侵入とデータを抽出する操作が行われた。不正な操作を検知したのは28日12時8分ごろだった。検知後に当該サーバーを隔離し、被害の拡大を防ぐため、同日21時36分までに不正アクセスの経路を遮断するとともに、関連する社内業務システムの一部を停止した。遮断後は、当該経路からアクセスできないことを確認したという。29日には警察に相談し、個人情報保護委員会に報告した。
今後は外部のセキュリティー専門家などに調査を依頼し、その結果や助言を踏まえて再発防止策を講じる。ホームページでの告知と会員への個別メールで、おわびと注意喚起も行う予定で、準備が整い次第案内するとしている。今期業績への影響は精査中で、開示すべき事項が判明した場合は速やかに知らせるという。
