JR九州フードサービス（トイポアプリ） — Incident report
Published:
Original source text (not a translation)
店舗会員登録者約61,500名のうち、一部約26,900名において個人情報が外部へ漏洩した可能性がある。対象項目はユーザーID、電話番号、および任意登録の氏名、性別、メールアドレス、住所、生年月日である。パスワード、クレジットカード番号、決済情報、購買履歴情報は含まれていない。公表では漏洩判明と可能性の表現が併存しており、26,900名は確定人数ではなく可能性の規模である。公表された原因・経路：導入していた顧客管理アプリ「トイポアプリ」の提供元において、一部APIに本来権限のない第三者が他ユーザーの情報を取得できる脆弱性が存在し、2026年10月4日に不正アクセスが確認された。脆弱性は既に修正されている。