事案別まとめ／初報 2026/10/13 ／当サイト更新 2026/10/14

JR九州フードサービス（トイポ不正アクセス）
顧客管理アプリ「トイポアプリ」

JR九州フードサービス（トイポ不正アクセス）顧客管理アプリ「トイポアプリ」は2026年10月13日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

約26,900名（会員約61,500名のうち）

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 発生 2026/10/04（トイポ社が確認）
連絡受領 2026/10/07
対象情報: ユーザーID、電話番号、氏名、性別、メールアドレス、住所、生年月日（ID・電話番号以外は任意登録）。パスワード・カード番号・決済情報・購買履歴は対象外
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

アプリ提供元のトイポ社への不正アクセスで、一部のAPIで権限のない第三者が他のユーザー情報を取得できる状態になっていた。うまや・たんや等24店舗の会員が対象。

工程	実施日	公表内容	根拠
再発防止	—	脆弱性は修正済み。	公式資料 2026-10-13

2026-10-04
発生・検知・確認の記録
発生 2026/10/04（トイポ社が確認）連絡受領 2026/10/07
公式資料を読む
2026-10-13
公式発表（初報）
アプリ提供元のトイポ社への不正アクセスで、一部のAPIで権限のない第三者が他のユーザー情報を取得できる状態になっていた。
公式資料を読む

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。