事案別まとめ／初報 2026/10/23 ／当サイト更新 2026/10/25

日本ピザハット
日本国内向けオンライン注文サービスの決済API

日本ピザハット日本国内向けオンライン注文サービスの決済APIは2026年10月23日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

非公表（報道値最大約448万件）

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 発生 2026/10/19
対象情報: お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録（クレジットカード情報は含まれない）
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

第三者がオンライン注文サービスに関連する決済API（システム間で決済関連情報をやり取りする仕組み）に不正アクセスし、お客様情報等を含むデータベースから一部の情報を取得した。攻撃元IPアドレスのブロックと脆弱性への対応を行い、個人情報保護委員会に速報した。

工程	実施日	公表内容	根拠
調査	—	原因と影響範囲は調査中で、二次被害は確認されていない。	公式資料 2026-10-23

2026-10-19
発生
公式資料を読む
2026-10-23
公式発表（初報）
第三者がオンライン注文サービスに関連する決済API（システム間で決済関連情報をやり取りする仕組み）に不正アクセスし、お客様情報等を含むデータベースから一部の情報を取得した。攻撃元IPアドレスのブロックと脆弱性への対応を行い、個人情報保護委員会に速報した。原因と影響範囲は調査中で、二次被害は確認されていない。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は29件。最多は10月24日の22件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。