原因一部公表 不正アクセス情報の漏えい

ピザハットのオンライン注文システムに不正アクセス、顧客情報の一部が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
日本ピザハット株式会社のピザハット 日本国内向けオンライン注文サービスで、不正アクセス・情報の漏えい。
いつ
2026年10月23日に公表（発生・発覚は2026年10月19日）。
原因
一部公表：その他。
影響
オンライン注文サービスの顧客の情報、未公表（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
第三者が、オンライン注文サービスに関連する決済APIに不正アクセスし、顧客情報などを含むデータベースから一部の情報を取得した。原因と影響範囲の詳細は調査中。
侵入の入り口
オンライン注文サービスに関連する決済API

影響

人数・件数
未公表（オンライン注文サービスの顧客）
情報の種類
お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録
漏えい
漏えい確認
二次被害
現時点で、本件に起因する二次被害は確認されていない。クレジットカード情報は漏えいした情報に含まれていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • ピザハットを装った不審なメール・SMS・電話に注意する
  • 心当たりのない連絡では、記載のリンクを開いたり添付ファイルを開いたりしない
  • 心当たりのない連絡には、パスワードやクレジットカード情報などの重要な情報を入力・提供しない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 第三者が決済APIに不正アクセスし、データベースから一部の情報を取得したことが確認された。 ［出典s1］

  2. 不正アクセスと個人データの漏えいを公表。攻撃元IPアドレスのブロック、脆弱性への対応、個人情報保護委員会への速報を実施したと発表。 ［出典s1］

出典（公式の発表）

  1. ［s1］日本ピザハット「個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ」（2026年10月23日）

この内容は2026年10月25日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →