「RAGTAGの会員情報が流出したかもしれないと聞いたけれど、自分は対象？」「どんな項目が出た可能性があるの？」「RAGTAGを名乗る電話やメールが来たらどうすればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社ワールドが2026年10月30日に公表した「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」と、連結子会社の株式会社ティンパンアレイがRAGTAG公式サイトに掲載した「不正アクセスに関するお詫びとお知らせ」（2026年10月30日付）の原文を、2026年10月31日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】ワールドは2026年10月30日、連結子会社ティンパンアレイの業務サーバーが第三者から不正アクセスを受け、会員情報の一部が外部へ流出した可能性があることが判明したと公表しました。
- 流出した可能性が確認された情報は会員情報 延べ約120万件で、項目は氏名・住所・電話番号・生年月日・性別・メールアドレス。対象となる会員と件数の詳細は「現在確認中」としています
- クレジットカード情報その他の決済情報と顔情報の流出は「確認されておりません」。パスワードは項目に挙げられていません
- ワールドはホームページでの告知と会員への個別メールでお詫びと注意喚起を行うとしています。本件の問い合わせはRAGTAG 総合お問い合わせ窓口（042-847-7970・12:00-18:00／e-mail1@tinpanalley.co.jp）
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を378件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
ワールドのお知らせは、ティンパンアレイの業務サーバー内に保管されていた「会員様情報の一部が、外部へ流出した可能性があることが判明いたしました」としています。流出が確定したとは書かれておらず、項目の見出しも「流出した可能性のある個人情報」です。件数は「延べ約120万件」と「延べ」の数で示されており、人数は書かれていません。対象者と利用者への案内について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | ティンパンアレイの業務サーバーに情報が保管されていた「会員様」。お知らせはRAGTAG公式サイトに掲載され、問い合わせ先もRAGTAGの窓口。どのサービスの会員か、いつ時点の会員かは記載なし。「対象となる会員様および件数の詳細については、現在確認中」 |
| 件数 | 会員様情報 延べ約120万件（流出した可能性が確認されたもの） |
| 対象者への連絡 | ワールドのお知らせ：「当社ホームページでの告知および会員様への個別メールの送付により、お詫びと注意喚起を行ってまいります。準備が整い次第、速やかにご案内申し上げます」。RAGTAG公式サイト：対象会員・件数の詳細などは「本サイト上でご案内いたします」 |
| 連絡が来ない場合 | 公式発表に記載なし |
| 退会した人・しばらく使っていない人 | 公式発表に記載なし |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし（2026年10月31日確認） |
| クレジットカード・決済情報 | 「クレジットカード情報その他の決済情報および顔情報の流出は確認されておりません」 |
| 補償 | 公式発表に記載なし |
| 問い合わせ先 | RAGTAG 総合お問い合わせ窓口 電話 042-847-7970（12:00-18:00）／メール e-mail1@tinpanalley.co.jp |
ワールドのお知らせの原文は、東京証券取引所の適時開示（TDnet）に掲載されたワールド「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（PDF）で読めます。同じ内容の文書はワールドのコーポレートサイト掲載版（PDF）にもあります。ティンパンアレイのお知らせはRAGTAG公式サイトのトップに掲載されています。
RAGTAGの店舗・オンラインショップ・宅配買取の状況
RAGTAG公式サイトのお知らせには「サービス状況」が書かれています（2026年10月31日確認）。
| サービス | 公式サイトの案内 |
|---|---|
| 店舗 | 販売・買取とも通常通り営業 |
| オンラインショップ | 営業停止中（再開時期未定） |
| 宅配・出張買取 | 新規受付停止中（再開時期未定）。お品物を送付済の方は、査定後にメールで連絡 |
なお、2026年10月31日に確認した時点で、ワールドのコーポレートサイトは「セキュリティ対策に伴うメンテナンスのため、当サイトを一時停止しております」と表示し、法定公告と本件のお知らせ（PDF）へのリンクだけを載せています。ティンパンアレイのコーポレートサイトも「ただいまメンテナンス中です」と表示しています。
問い合わせ窓口
| 窓口 | 連絡先 | 受付時間 |
|---|---|---|
| RAGTAG 総合お問い合わせ窓口（本件・オンラインショップ） | 電話 042-847-7970 メール e-mail1@tinpanalley.co.jp | 12:00-18:00 |
| RAGTAG お買い取りサービス お問い合わせ窓口（宅配買取） | 電話 0120-88-4129 メール buy_sell@tinpanalley.co.jp | 12:00-18:00 |
受付時間の曜日（土日祝日の扱い）は、お知らせに書かれていません。窓口に連絡するときは、届いたメールやSMSに書かれた連絡先ではなく、公式サイトのお知らせに載っている番号とメールアドレスを使うと確かめやすくなります。
何が流出した可能性がある？公表された項目と件数
ワールドのお知らせの「２．流出した可能性のある個人情報」には、「現時点までの調査により流出した可能性が確認された個人情報は以下のとおりです」として、次の内容が書かれています。RAGTAG公式サイトのお知らせも同じ内容です。
| 区分 | 内容 |
|---|---|
| 件数 | 会員様情報：延べ約120万件 |
| 流出した可能性がある項目 | 氏名・住所・電話番号・生年月日・性別・メールアドレス |
| 流出が確認されていないもの | クレジットカード情報その他の決済情報、顔情報 |
| 詳細 | 対象となる会員と件数の詳細は「現在確認中」 |
項目にパスワードは挙げられていません。また、内容は「現時点までの調査により」確認されたものとされ、対象となる会員と件数の詳細は確認中です。
流出した可能性がある項目ごとに気をつけたいこと
ワールドは、ホームページでの告知と会員への個別メールで「お詫びと注意喚起を行ってまいります」としていますが、注意喚起の具体的な内容は10月31日時点で公表されていません。ここでは項目ごとに、一般的に気をつけたいことと、satimo.orgの関連記事をまとめます。
電話番号・氏名：RAGTAGを名乗る電話・SMSに注意
電話番号と氏名が流出した可能性がある場合、一般的には、その会社を名乗る電話やSMSで、カード番号・暗証番号・認証コードなどを聞き出そうとする連絡に注意が必要です。名前を呼ばれたり、RAGTAGの利用を知っているような話し方をされたりしても、それだけで本物の連絡とは限りません。確かめたいときは、いったん切ってから、公式サイトのお知らせに載っている窓口に自分から連絡する方法があります。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。
- 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
- 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
- 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
- うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法
メールアドレス：お詫びメールを装ったフィッシングに注意
ワールドは会員への個別メールでお詫びと注意喚起を行うとしています。一方、メールアドレスが流出した可能性がある場合、一般的には、お詫びや返金・補償の案内を装ったフィッシングメールにも注意が必要です。メールの文面に書かれたリンクからログインしたり、カード番号を入力したりしないことが基本です。届いたメールが本物か迷った場合は、RAGTAG公式サイトのお知らせの内容と照らし合わせて確かめてください。なお、2026年10月31日時点で、補償や返金についての案内は公式発表に書かれていません。
住所・生年月日・性別：本人確認の質問や郵便物に注意
住所・生年月日・性別の悪用について、公式発表に具体的な案内はありません。一般的には、これらの情報を知っていることを理由に信用させようとする電話や郵便物、訪問で、個人情報や支払いを求められた場合、その場で応じず、公式サイトのお知らせに載っている窓口に問い合わせて確かめる方法があります。生年月日を他のサービスのパスワードや暗証番号に使っている場合は、変更を検討する考え方もあります。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- ワールドのホームページでの告知と、会員への個別メールを確かめる（「準備が整い次第、速やかにご案内申し上げます」とされています）
- 対象会員・件数の詳細などは、RAGTAG公式サイト上で案内されるため、公式サイトのお知らせを確かめる
- 本件について問い合わせたいときは、RAGTAG 総合お問い合わせ窓口（042-847-7970・12:00-18:00／e-mail1@tinpanalley.co.jp）を使う
- 宅配買取でお品物を送付済みの場合は、査定後にメールで連絡があるとされています。宅配買取の問い合わせは RAGTAG お買い取りサービス お問い合わせ窓口（0120-88-4129・12:00-18:00／buy_sell@tinpanalley.co.jp）
クレジットカード情報その他の決済情報の流出は確認されていないとされているため、カードの停止や再発行についての案内はお知らせにありません。
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、電話番号・住所・メールアドレスなどの流出の可能性が公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
- 念のため、クレジットカードの利用明細に身に覚えのない請求がないかを確かめる
- 不審な電話・SMSで困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
ワールドとティンパンアレイのお知らせには、会員へのお詫びの言葉はありますが、金銭的な補償やポイントなどの対応については公式発表時点で記載なしです（2026年10月31日確認）。ワールドは、会員への個別メールでお詫びと注意喚起を行うとしています。また、本件が業績に与える影響は「現在精査中」で、開示すべき事項が判明した場合には速やかに知らせるとしています。
経緯・原因と公表の履歴
お知らせによると、原因は「第三者による不正アクセス」です。2026年10月17日（土）14時51分頃、外部からティンパンアレイの業務サーバーに対する不正アクセスが行われ、「当該サーバーへの侵入およびデータを抽出する操作が行われました」とされています。侵入の経路や手口は書かれていません。ワールドは今後、外部のセキュリティ専門家等に調査を依頼し、調査結果と助言を踏まえて必要な再発防止策を講じるとしています。
| 日時 | 公表・出来事 |
|---|---|
| 2026年10月17日（土）14時51分頃 | 外部からティンパンアレイの業務サーバーに不正アクセス。サーバーへの侵入とデータを抽出する操作が行われる |
| 2026年10月28日（水）12時08分頃 | 不正な操作を検知し、当該サーバーを隔離 |
| 2026年10月28日 21時36分まで | 不正アクセス経路を遮断し、関連する社内業務システムの一部を停止。遮断後は当該経路からアクセスできないことを確認 |
| 2026年10月29日（木） | 警察への相談と個人情報保護委員会への報告を実施 |
| 2026年10月30日 | ワールドがTDnetで「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」を公表。ティンパンアレイがRAGTAG公式サイトに「不正アクセスに関するお詫びとお知らせ」を掲載 |
2026年10月31日に確認した時点で、本件の続報は出ていません。対象となる会員と件数の詳細は確認中とされているため、続報で内容が変わる可能性があります。
ほかの事案（同じ時期に公表された情報漏えい）
同じ日に公表された事案は無印良品の情報漏えい（流出の可能性と窓口）や松屋の情報漏えい（漏れた項目と窓口）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
RAGTAGの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年10月31日確認）。対象となる会員と件数の詳細は「現在確認中」とされ、詳細はRAGTAG公式サイト上で案内するとしています。ワールドは、会員への個別メールでお詫びと注意喚起を行うとしています。問い合わせはRAGTAG 総合お問い合わせ窓口（042-847-7970・12:00-18:00／e-mail1@tinpanalley.co.jp）で受け付けています。
流出した可能性があるのはどの情報ですか？
A. 公式発表は、流出した可能性が確認された会員情報を延べ約120万件とし、項目を氏名・住所・電話番号・生年月日・性別・メールアドレスとしています。流出したと確定したものではなく「可能性」としての公表です。件数は「延べ」の数で、人数は書かれていません。
クレジットカードやパスワードは漏れましたか？
A. 公式発表は「クレジットカード情報その他の決済情報および顔情報の流出は確認されておりません」としています。パスワードは、流出した可能性がある項目に挙げられていません。
RAGTAGの店舗やオンラインショップは使えますか？
A. RAGTAG公式サイトのお知らせでは、店舗は販売・買取とも通常通り営業、オンラインショップは営業停止中（再開時期未定）、宅配・出張買取は新規受付停止中（再開時期未定）としています（2026年10月31日確認）。お品物を送付済みの人には、査定後にメールで連絡するとしています。
RAGTAGを名乗る電話やメールが来たらどうすればいいですか？
A. 公式発表には、不審な電話やメールへの対応についての具体的な案内はまだありません（2026年10月31日確認）。一般的には、カード番号や認証コードなどを求める連絡には応じず、届いた連絡に書かれた番号ではなく、RAGTAG公式サイトのお知らせに載っている窓口（042-847-7970）に自分から問い合わせて確かめる方法があります。
まとめ
- ワールドは2026年10月30日、連結子会社ティンパンアレイの業務サーバーへの第三者による不正アクセスで、会員情報の一部が外部へ流出した可能性があることが判明したと公表。ティンパンアレイも同日付でRAGTAG公式サイトにお知らせを掲載
- 流出した可能性が確認されたのは会員情報 延べ約120万件で、項目は氏名・住所・電話番号・生年月日・性別・メールアドレス。対象会員と件数の詳細は確認中。クレジットカード情報その他の決済情報と顔情報の流出は確認されていない
- 10月17日に侵入とデータ抽出操作、10月28日に検知・隔離・経路遮断、10月29日に警察へ相談・個人情報保護委員会へ報告。照会ページの案内と補償の記載はなし
- RAGTAGの店舗は通常営業、オンラインショップは営業停止中、宅配・出張買取は新規受付停止中。問い合わせはRAGTAG 総合お問い合わせ窓口（042-847-7970・12:00-18:00）
この記事は、2026年10月30日のワールドとティンパンアレイの公式発表までの情報（2026年10月31日確認）で書いています。対象となる会員と件数の詳細は確認中とされているため、続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を378件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社ワールド「連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（TDnet・PDF）（2026年10月30日・2026年10月31日確認）
- 同 コーポレートサイト掲載版（PDF）／株式会社ティンパンアレイ「不正アクセスに関するお詫びとお知らせ」（RAGTAG公式サイト）（2026年10月30日・2026年10月31日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント