NEWSこのたび、当社が管理する会員様の情報の一部が、外部から閲覧・取得できる状態になっていたことが判明いたしました。
会員様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
本件は2つの別の事案で、いずれも個人情報保護委員会へ報告しております。
1. 当社ウェブサイトの記録用ファイルの件
・概要: ウェブサイトの保守作業の際に作られた記録用のファイルが、作業後も削除されずにサーバー上に残り、ファイルの所在を知っていれば誰でも取得できる状態になっておりました。サイトへの不正な侵入や改ざんによるものではございません。
・対象: ワールドライブラリー パーソナルの会員様（退会された方を含む）のうち 1,674名様
・含まれていた情報: メールアドレス、マイページで設定された「所有している本」の設定内容（絵本の対象月齢と商品番号の組み合わせ）。お名前、ご住所、お電話番号、生年月日、お子様のお名前、お支払いに関する情報、ログインパスワードは含まれておりません。
・外部から取得できた期間: 2026年3月11日 〜 2026年10月10日
・外部から取得された記録: 2026年8月30日に2件、9月10日に1件。2026年8月7日より前の記録は残っておらず、それ以前の取得の有無は確認できておりません。
・対応: 10月10日に該当ファイルを外部から取得できない状態にいたしました。
2. 当社の社内共有サーバーの設定の件
・概要: 当社の社内共有サーバーで、会員様の情報を含む一部のファイルが、ファイルの所在（URL）を知っていれば社外の方も閲覧（一部のファイルは編集）できる共有設定になっておりました。外部からの不正な侵入によるものではございません。
・対象: ワールドライブラリー パーソナルの会員様（退会された方を含む）のうち 約2,965名様（推定）
・含まれていた情報: お名前、メールアドレス、ご住所、お電話番号、会員番号、お届け先の誕生日、ご利用状況、アンケートのご回答、お問い合わせ・返品・お支払い状況（決済エラー・決済番号・課金日など）の対応記録のいずれかまたは全て。
クレジットカード情報、ログインパスワードは含まれておりません。
・閲覧できる状態だった期間: 2021年2月16日〜 2026年10月10日（ファイルにより異なります）
・閲覧の記録: 記録が残っている2026年4月16日以降に、閲覧した方を特定できない閲覧の記録があり、第三者によるものかどうかは確認できておりません。会員様の情報を含むファイルが、ログインしていない方にダウンロードされた記録はございませんでした。2026年4月16日より前の記録は残っておらず、閲覧の有無は確認できておりません。
・対応: 2026年10月10日に、該当するファイルの共有設定を解除いたしました。
3. 対象の会員様へのご連絡
対象の会員様には、10月19日に「no-reply@worldlibrary.co.jp」のアドレスより、電子メール等で個別にご連絡しております。
4. 二次被害について
現時点で、本件による被害は確認されておりません。迷惑メールや当社を装った不審な連絡が届くおそれがございますので、心当たりのないメールの添付ファイルやリンクは開かないようご注意ください。
5. 再発防止策
記録用ファイルに会員様の情報を書き出さないためのプログラムの修正、作業手順の見直し、サーバー設定の見直しに加え、社内ファイルの共有設定の点検と管理設定の見直し、委託先を含めた個人情報の取扱いの点検を進めております。
6. お問い合わせ窓口
お問い合わせが集中した場合、ご回答までにお時間をいただくことがございます。あらかじめご了承ください。
株式会社ワールドライブラリー