バイク用品店「2りんかん」の会員専用サーバーが、アプリのAPIを悪用した不正アクセスを受け、会員データが取得されました。最終報で対象は3,179,454名分と確定し、氏名・住所・アプリのIDとパスワードなどを含みます。クレジットカード情報は社内に保持しておらず漏えいはないとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 生年月日
- 性別
- メールアドレス
- 会員番号・ユーザーID
- パスワード(平文)
- その他
- 件数
- 3,179,454件第二報では最大3,455,754名、最終報で3,179,454名に確定
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- 2rinkan.jp
経緯
- 検知4/20
- 初動対応4/21
- 公表4/23
- 続報5/1
- 調査結果6/19
- 再発防止策—
検知2026年4月20日
4月20日(月)夕方、2りんかんイエローハットは、自社が管理する会員専用サーバーへの不正アクセスを検知しました。すぐにネットワークを遮断するなどの緊急措置をとり、外部専門家と調査を始めています。
この調査で、2りんかんの会員の情報が漏えいした可能性があると分かりました。
出典当社連結子会社(株式会社2りんかんイエローハット)における個人情報漏えいの可能性に関するご報告www.yellowhat.jp
初動対応2026年4月21日
店頭掲示の形のお知らせで、通信障害と一部システムの不具合のため「2りんかんアプリ」が使えない状態だと知らせました。ポイントはレジで会員だと伝えれば付与され、障害が解消するまでポイントは使えないとしています。不正アクセスには触れていません。
出典2りんかん公式アプリ障害について2rinkan.jp
公表2026年4月23日
イエローハットと子会社の2りんかんイエローハットは、2りんかんの会員専用サーバーが第三者の不正アクセスを受け、会員の情報が漏えいした可能性があると公表しました。4月20日夕方に検知し、ネットワークの遮断などの緊急措置をとったうえで外部専門家と調べた結果です。
対象は氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、ポイント残高、アプリのユーザーIDとパスワード、車両情報などです。クレジットカード情報は別のシステムで管理していて漏れておらず、システムが独立しているためイエローハット店舗の顧客への影響もありません。
被害拡大を防ぐため2りんかんアプリのサービスを一部止めています。不審なメールやSMS、電話のリンクや添付ファイルを開かないよう呼びかけ、対象者に順次お詫びと注意を送るとしました。専用の相談窓口は準備中で、開設後に知らせるとしています。
出典当社連結子会社(株式会社2りんかんイエローハット)における個人情報漏えいの可能性に関するご報告www.yellowhat.jp
続報2026年5月1日
第二報です。第三者機関による精査の途中経過として、漏えいの可能性があるのは最大3,455,754名分(2りんかん〈旧ドライバースタンドを含む〉のポイント会員・モバイル会員・アプリ会員)と公表しました。項目は氏名・住所・電話番号・生年月日・性別・メールアドレス・会員番号・ポイント残高・アプリのユーザーIDとパスワード・車両情報などで、クレジットカード情報は別システムのため漏えいはないとしています。
対象者には電話・メール・アプリ通知・SMS・書面で順に連絡し、発信に使う番号を示しました。専用のお客様相談窓口(0120-853-049)を設け、被害届を出して警察の捜査に協力しているとしています。
追記後の6月19日の最終報で、件数は3,179,454名分に確定しました。
出典【重要】「2りんかんアプリ」をご利用のお客様へ:個人情報漏えいの可能性に関するお詫びとご報告2rinkan.jp
調査結果2026年6月19日
イエローハットと2りんかんイエローハットは、第三者の調査会社による調査が終わったとして最終報を出しました。ログを詳しく解析した結果、アプリのAPIを悪用した不正アクセスで、旧ドライバースタンドを含む2りんかんのポイント・モバイル・アプリ会員3,179,454人分のデータが取得されたと特定しました。5月1日の第二報では最大3,455,754人分としていましたが、件数を絞り込んで下方修正しています。
項目は氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、アプリのIDとパスワード、ポイント残高、車両情報です。カード情報は外部の決済システムで扱っていて漏れていません。
対象者には電話、アプリ通知、メール、SMS、書面などで個別の案内を終え、個人情報保護委員会に確報を出し、警察に被害を申告しました。アプリはセキュリティ強化と通信監視の強化でシステムを作り直し、2026年10月をめどに再開するとしています。
出典連結子会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第三報・最終報】www.yellowhat.jp
続報2026年6月19日
最終報と同じ日に、アプリ再開の見通しを知らせました。システムを作り直しており、再開は2026年10月の予定です。再開時にはアプリ会員を一斉にログアウトさせ、新しいパスワードの設定を求めるとしています。
再開までの間、ネット予約はWEBから使えること、4月21日〜9月30日に期限が来るオイル会員の期限を無償で延ばすこと、ポイントは電話番号の照会で付与し、使うときは本人確認をすることを案内しています。
出典【重要】「2りんかんアプリ」をご利用のお客様へ:個人情報漏えいの可能性に関するお詫びとご報告2rinkan.jp
続報2026年6月26日
アプリが使えない間に不利益が出ないよう、2026年4月21日〜9月30日に有効期限を迎えるポイント会員とオイル会員(アプリ・カード・モバイル)の期限を、失効日から180日延ばすと知らせました。手続きは不要です。サービス再開に向けてシステムの再構築を進めているとしています。
出典ポイント会員様およびオイル会員様の有効期限延長のお知らせ2rinkan.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。