- 公表された事故1件
- 漏れた件数の合計318万件
- 最初の公表2026年4月23日
- 最新の公表2026年4月23日
3,179,454件
- 検知4/20
- 初動対応4/21
- 公表4/23
- 続報5/1
- 調査結果6/19
- 再発防止策—
バイク用品店「2りんかん」の会員専用サーバーが、アプリのAPIを悪用した不正アクセスを受け、会員データが取得されました。最終報で対象は3,179,454名分と確定し、氏名・住所・アプリのIDとパスワードなどを含みます。クレジットカード情報は社内に保持しておらず漏えいはないとしています。
- 漏れた情報
- 氏名
- 住所
- 電話番号
- 生年月日
- 性別
- メールアドレス
- 会員番号・ユーザーID
- パスワード（平文）
- その他
- 原因
- 不正アクセス
時系列
- 2026年4月20日公表の3日前検知
サーバー侵害を検知
- 2026年4月21日公表の2日前初動対応
アプリが使えない状態と告知
- 2026年4月23日公表
親会社イエローハットと2りんかんが漏えいの可能性を公表
- 2026年5月1日公表から8日後続報
第二報。最大345万5,754名分、専用窓口を設置
- 2026年6月19日公表から57日後調査結果
最終報。3,179,454名分に確定、個人情報保護委員会へ確報
- 2026年6月19日公表から57日後続報
アプリは10月をめどに再開と案内
- 2026年6月26日公表から64日後続報
ポイント・オイル会員の有効期限を180日延長