日本ピザハット(オンライン注文サービス/決済API) — Incident report

Published:

Original source text (not a translation)

お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録が外部へ漏えいしたことが確認された。氏名・住所・クレジットカード情報は含まれない。最大約448万件はテレビ朝日などの報道で、公式の発表本文に件数はない公表された原因・経路:2026年10月19日、第三者が日本国内向けオンライン注文サービスに関連する決済API(システム間で決済関連情報をやり取りする仕組み)に不正アクセスし、データベースから一部の情報を取得。原因と影響範囲は調査中。二次被害は未確認

Sources

Incident chain