JR九州フードサービス株式会社（トイポアプリ（うまや、たんや等24店舗））

JR九州フードサービスは、うまや、たんやなど24店舗で使う顧客管理アプリ「トイポアプリ」の提供元トイポへの不正アクセスで、会員情報が漏えいしたと公表しました。トイポの調べでは、一部のAPIで、権限の無い第三者がほかのユーザーの情報を取れる状態になっていました。原因の脆弱性は修正済みです。

対象は同社店舗で登録した会員約61,500名のうち約26,900名で、ユーザーID、電話番号、氏名、性別、メールアドレス、住所、生年月日です（IDと電話番号以外は任意登録）。パスワード、カード番号などの決済情報、購買履歴は含まれません。新規会員の募集は止めています。対象者にはトイポがアプリ通知で10月16日までに順次おわびを送り、店頭やホームページでも告知し、トイポの専用窓口で問い合わせを受けます。