JR九州フードサービス（トイポアプリ）情報漏洩・不正アクセス事案
- 発生日
- 未確認
- 公表日
- 2026年10月13日
- 重大度
- B氏名・連絡先が中心の事案。
- 対象規模
- 26,900人
- 主な影響
- トイポアプリへの不正アクセスにより、約26,900名分の顧客情報（ユーザーIDや電話番号等）が漏えいした可能性があると公表された。
- 対象情報
- メールアドレスID・会員番号電話番号住所氏名生年月日
- 原因・ポイント
- 一部のAPIで、権限を持たない第三者が他のユーザー情報を取得できる状態だったとしています。原因の脆弱性は修正済みで、同じ方法による情報取得はできなくなったとしています。
- 業種
- 運輸・交通・旅行
- 上場・資本区分
- 非上場
- 最終更新
- 2026年10月20日
メールアドレスID・会員番号電話番号住所氏名生年月日重大度の評価基準について →
執筆・監修
監修笹尾 祐太朗株式会社メディアリープ 代表取締役
株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。
監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:
執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼