概要
APIを悪用した不正アクセスにより氏名、住所、電話、生年月日、性別、メール、会員・アプリID、アプリパスワード、ポイント・車両情報等が流出。クレジットカード情報は含まれない。10月23日付の公式本文画像は再開見込みを11月中旬以降に延期すると記載し、再開済みとは扱わない。発生日・発覚日の日付はこの登録では確定させない。
時系列
- 発生
- 発覚
- 公表
初回に漏えいの可能性を公表。
最終報で3,179,454名の流出を確認。
本文画像で再開延期を告知。
企業・組織の対応
アプリ機能を制限し調査・再構築と脆弱性診断を実施。再開を延期し、会員資格・ポイントの有効期限を延長した。
利用者向けの対策
企業・組織の正規窓口で通知を確認し、突然の連絡のリンクから認証情報や支払情報を入力しないでください。
情報源・出典
- アプリの不正アクセス・第二報・6月19日最終報２りんかんイエローハット · 2026-11-09
- アプリ再開延期：10月23日付本文画像２りんかんイエローハット · 2026-11-09