イエローハット：「2りんかん」アプリのAPIを悪用され会員情報が漏洩

イエローハットの子会社2りんかんイエローハットで、攻撃者が「2りんかん」モバイルアプリ内の情報を盗み、4月20日未明からアプリを使わずに個人情報を取得できるAPIを呼び出して顧客データを取得した。6月19日の第三報で、ポイント・モバイル・アプリ会員3,179,454名分の氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、アプリのIDとパスワード、ポイント残高、車両情報の漏洩を確定した。アプリは利用を制限し、10月の再開を目指している。 当初の最大3,455,754人から最終確認の3,179,454人に下方修正された。