株式会社ワールドは10月30日、同社の連結子会社である株式会社ティンパンアレイへの不正アクセスについて発表した。
これは10月17日午後2時51分頃に、ティンパンアレイの業務サーバに外部から不正アクセスがあり、当該サーバへの侵入およびデータを抽出する操作が行われたというもの。
ティンパンアレイでは10月28日午前12時8分頃に不正な操作を検知し、当該サーバを隔離し、被害拡大を防止するため、同日午後9時36分までに不正アクセス経路を遮断し、関連する社内業務システムの一部を停止するなどの対応を行っている。
流出した可能性があるのは、延べ約120万件の会員情報（氏名、住所、電話番号、生年月日、性別、メールアドレス）。
ティンパンアレイでは準備が整い次第、会員への個別メールの送付により謝罪と注意喚起を行う。
ティンパンアレイでは今後、外部のセキュリティ専門家等に調査を依頼し、調査結果と専門家等の助言を踏まえ、必要な再発防止策を講じるとのこと。
