本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
日本ピザハットは2026年10月23日付の発表で、国内向けオンライン注文サービスの決済APIに不正アクセスがあり、顧客情報などの一部が漏えいしたと公表した。報道によると、漏えいした情報は最大約448万件に上る可能性がある。同社は原因と影響範囲の詳細を調査している。
メールアドレスや取引記録が漏えい、不審な連絡に注意
不正アクセスは10月19日に発生した。対象となった決済APIは、システム間で決済関連の情報をやり取りする仕組みだ。同社によると、第三者がこのAPIに不正アクセスし、顧客情報などを含むデータベースから一部の情報を取得した。
漏えいが確認された項目は、顧客ID、メールアドレス、電話番号、削除済み顧客情報に関する記録、セッションログイントークン、取引記録だ。日本ピザハットは、漏えいした情報にクレジットカード情報は含まれないと明記している。また、報道によると、氏名と住所も漏えいしていないという。
報道では、流出した可能性のある情報は最大約448万件に上るとされる。ただし、同社の10月23日付公式発表には件数の記載がなく、影響を受けた人数や最終的な漏えい規模は明らかになっていない。
同社は10月23日の発表時点で、本件に起因する二次被害を確認していないとしている。一方、漏えいしたメールアドレスや電話番号を悪用し、ピザハットを装った不審なメール、SMS、電話が届く可能性があると注意を呼びかけている。
心当たりのない連絡を受けた場合は、記載されたリンクのクリックや添付ファイルの開封を避け、パスワードやクレジットカード情報などの重要な情報を入力・提供しないよう求めている。
同社は対応として、攻撃元IPアドレスのブロックと脆弱性への対応を実施し、個人情報保護委員会への速報も行った。システム管理体制の見直しや是正措置にも取り組む方針で、原因と影響範囲の詳細について引き続き調査を進めている。
