日本ピザハット株式会社（ピザハット）Incidente de fuga de datos / acceso no autorizado
- Fecha de ocurrencia
- 19 de octubre de 2026
- Fecha de publicación
- 23 de octubre de 2026
- Gravedad
- SCompromiso de datos personales profundos o de credenciales utilizables.
- Escala
- Desconocido
- Impacto principal
- Un tercero accedió de forma no autorizada al API de pagos relacionado con el servicio de pedidos en línea nacional de ピザハット, y se confirmó la obtención externa de direcciones de correo electrónico y números de teléfono de clientes, ID de cliente, tokens de sesión y registros de transacciones, entre otros. No se incluirían datos de tarjetas de crédito, pero la fuga de tokens de autenticación implica riesgo de uso fraudulento de cuentas.
- Información afectada
- Correo electrónicoID de usuario / socioToken de autenticaciónNúmero de teléfono
- Causa / punto clave
- Vulneración por acceso no autorizado: un tercero accedió al API de pagos y obtuvo parte de la información de la base de datos.
- Sector
- Alimentación y restauración
- Fuentes
- Última actualización
- 5 de noviembre de 2026
Entrada según la información afectada
Los pasos están en la guía de protección. Estos enlaces corresponden a los datos de este incidente, más los contactos de apoyo.
Preguntar a la IA sobre este incidente
Abre un chat de IA con la URL de esta página ya incluida en la instrucción. Trate la respuesta como punto de partida: verifique siempre con las fuentes oficiales de arriba.
¿Merece atención este incidente?
Escrito y revisado
Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.
CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.
Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:
Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección
Incidentes relacionados
Explorar la base de datos →Incidentes que comparten empresa, servicio, método de ataque o sector (agrupados automáticamente a partir de las divulgaciones).
Incidentes relacionados con «クレジットカード»
Incidentes en los que el daño se extendió a través del mismo servicio o sistema.
- Bモスフードサービス（モス WEB 会員）2026.11.04 publicado・Afectados 7.500.000 registros
- SSアイスタイル（@cosme）2026.11.02 publicado・Afectados 3.000.000 personas
- Aディーエイチシー（DHC）2026.10.30 publicado・Afectados 5096 cuentas
- Aアドベンチャー（スカイチケット）2026.10.29 publicado・Afectados 32.341 registros
- Bアイリスオーヤマ（アイリスプラザ）2026.10.29 publicado・Afectados Desconocido
- SENEOSパワー（ENEOSでんき・でんきサービスのお客さまページ）2026.10.28 publicado・Afectados 57 personas
Mismo método de ataque
- A佐川急便（お荷物問い合わせ）2026.10.01 publicado・Afectados 53.230.000 registros
- SSソースネクスト2026.10.15 publicado・Afectados 22.519.960 registros
- SSバーガーキング・ジャパン(公式アプリ)2026.10.15 publicado・Afectados 11.180.000 registros
- SS焼肉きんぐ2026.10.05 publicado・Afectados 10.788.963 registros
- SSタイムズカー(タイムズモビリティ)2026.09.25 publicado・Afectados 6.600.000 cuentas
- Sブックオフグループ(ブックオフコーポレーション)2026.10.09 publicado・Afectados 6.383.279 personas
Mismo sector
- SSライドオンエクスプレス（『銀のさら・釜寅・すし上等』公式サイト・公式アプリ）2026.10.13 publicado・Afectados 6.500.000 registros
- SSニチレイグループ2026.09.18 publicado・Afectados Desconocido
- Sアサヒグループホールディングス2026.07.17 publicado・Afectados 1.525.000 registros
- S佐嘉平川屋2026.06.15 publicado・Afectados Desconocido
- Aドトールコーヒー（社内システム・従業員と退職者の情報）2026.10.26 publicado・Afectados 951 personas
- Aカルビー（絶品部「やめられない、とまらない」課）2026.10.09 publicado・Afectados Desconocido
Clasificación del método de ataque: Acceso no autorizado (método no divulgado)(Con brecha, pero sin técnica identificada ni divulgada)
Ver la guía de Acceso no autorizado (método no divulgado) y las tendencias nacionales →