よーじや：会員情報13万1,557人分の流出を確認、最大13万4,344人に影響の可能性

11月7日未明に会員情報取得APIの不正利用を確認した。9日時点の確認済み流出人数は131,557人、潜在的な最大人数は134,344人。対象は店舗・オンラインショップ・アプリの一部会員で、氏名・フリガナ、住所、電話番号、生年月日、性別、メールアドレス、会員番号、購買統計などが含まれる。決済情報とログインパスワードは保持していない。 [1]

API認証キーの無効化・再発行、発信元IP遮断、API制限の追加を実施した。キー流出の具体的経路は提供元・外部専門機関と調査中で、提供元名はこの告知では公表していない。店舗、オンラインショップ、アプリは利用可能だが、口頭で会員番号・電話番号を伝えるだけのポイント利用を一時停止する。個人情報の不正使用は未確認。 [1]