> JapanHacked_
[調査中][深刻度:重大][API悪用]

ピザハット:オンライン注文の決済APIに不正アクセス

10月19日、第三者が日本国内向けオンライン注文サービスに関連する決済API(システム間で決済関連情報をやり取りする仕組み)に不正アクセスし、顧客情報などを含むデータベースから一部の情報を取得した。漏洩が確認されたのはお客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録で、クレジットカード情報は含まれない。報道によると漏洩した情報は最大約448万件に上る可能性がある。攻撃元IPアドレスのブロックと脆弱性への対応を実施し、原因と影響範囲は調査中。

公表日

2026-10-23

関連組織数

1

漏洩件数(恐れを含む)

448万

4,480,000

停止期間

不明

経緯

  1. 発生 2026-10-19
  2. 公表 2026-10-23
  3. 4日

攻撃・原因の概要

攻撃手法
[API悪用]
被害の種類
[情報漏洩]
侵入経路
API

漏洩した(恐れのある)情報

[メールアドレス][電話番号][ID・パスワード][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ日本ピザハット · 2026-10-23
  2. [2][報道]ピザハットで約448万件流出か オンライン注文サービスに不正アクセスKSB瀬戸内海放送(ANN) · 2026-10-23