株式会社トイポ（トイポアプリ提供元） — Incident report
Published:
Original source text (not a translation)
トイポアプリの提供元・株式会社トイポの不正アクセスで、報道では約69万7千人分の情報が漏えいした可能性があるとされる（西日本新聞10月16日、ScanNetSecurity10月28日）。トイポ社の公式お知らせ本文は未確認で、約69.7万人は報道の数字。漏れた可能性がある項目は電話番号とユーザーID、登録していれば氏名・カナ・メールアドレス・生年月日・性別・住所。パスワード・決済情報・利用履歴は対象外とされる。導入企業側の公式の公表は、JR九州フードサービスが約2万6,900名、杵屋萬野が12名、西鉄ウェルネスの西新パレスドームと天拝の郷は人数非公表。これらが約69.7万人の内数かどうかは未確認のため、他の行とは合算しない。公表された原因・経路：アプリの一部APIで、権限のない第三者が他のユーザーの情報を取得できる状態だった。脆弱性は修正済みとされる。