ピザハット:オンライン注文の決済APIに不正アクセス
10月19日、第三者が日本国内向けオンライン注文サービスに関連する決済API(システム間で決済関連情報をやり取りする仕組み)に不正アクセスし、顧客情報などを含むデータベースから一部の情報を取得した。漏洩が確認されたのはお客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録で、クレジットカード情報は含まれない。報道によると漏洩した情報は最大約448万件に上る可能性がある。攻撃元IPアドレスのブロックと脆弱性への対応を実施し、原因と影響範囲は調査中。
公表日
2026-10-23
関連組織数
1
漏洩件数(恐れを含む)
448万
4,480,000
停止期間
不明
経緯
- 発生 2026-10-19
- 公表 2026-10-23
- 4日
関連組織
[直接被害][重大]神奈川県 横浜市 西区宿泊業,飲食サービス業4,480,000件
日本ピザハット株式会社
出典
- [1][公式発表]個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ日本ピザハット · 2026-10-23
- [2][報道]ピザハットで約448万件流出か オンライン注文サービスに不正アクセスKSB瀬戸内海放送(ANN) · 2026-10-23