JR九州フードサービス(トイポ社の顧客管理アプリ「トイポアプリ」の被害の波及) — Incident report
Published:
Original source text (not a translation)
導入していた顧客管理アプリへの不正アクセスで、会員約2万6,900名の情報が漏えいした可能性 顧客管理アプリ「トイポアプリ」を提供するトイポ社への第三者からの不正アクセス。一部のAPIで、権限のない第三者が他のユーザー情報を取得できる状態になっていた(トイポ社の説明として会社が公表)。脆弱性は修正済み トイポ社が2026-10-04に不正アクセスを確認し、10-07に同社へ連絡。うまや・たんやなど24店舗でスタンプカード・クーポン配信に使うアプリの会員約61,500名のうち、約26,900名のユーザーID・電話番号・氏名・性別・メールアドレス・住所・生年月日(ユーザーIDと電話番号以外は任意登録)が漏えいした可能性。パスワード・クレジットカード番号などの決済情報・購買履歴は対象外。新規会員の募集を停止し、トイポ社から対象者へ10-16までにアプリ通知でお詫びを送るとしている(2026-10-13時点)。 トイポ社自身の公式発表と、他の導入店舗への影響は確認できていない。 JR九州フードサービス(PDF) ↗