トイポ：店舗向け会員アプリ「トイポ」のアクセス制御の脆弱性を突かれ、利用者69万7,209人の情報が漏えい

1. 2026-10-04

   不正アクセスが見つかった。ログインした利用者が、権限のないほかの利用者の情報を取れる脆弱性があり、第三者がそれを使って情報を取った記録があった。 [1] [4]

2. 2026-10-07

   導入している企業に連絡した。 [2]

3. 2026-10-13

   公表し、対象の利用者にアプリのお知らせで連絡を始めた。導入企業も相次いで公表した。 [1] [2] [3]

4. 2026-10-14

   対象を697,209人と公表した。 [4]

電話番号とユーザーIDのほか、登録していれば氏名、氏名カナ、メールアドレス、生年月日、性別、住所。パスワード、クレジットカードなどの決済情報、ポイント、来店や購入の履歴は含まれない。 [1] [4] [5]

アプリを導入している店舗の会員が対象で、導入企業も公表した。 [2] [3] [5]

脆弱性を直し、ほかのシステムに同じ問題がないか確かめている。アクセス制御と監視を強め、第三者機関によるセキュリティ診断も調整している。導入企業の一部はアプリの新規会員登録を止めた。 [2] [4] [5] [6]