株式会社トイポ（トイポアプリ）

10月4日に自社システムへの不正アクセスを確認したと公表しました。一部のシステムに、ログインした利用者が本来見られない他の利用者の情報を取得できるアクセス制御の脆弱性があり、第三者がこれを使って情報を取得した記録が見つかりました。脆弱性は修正済みで、使われたアカウントも止めています。

漏れたのは電話番号とユーザーIDなどで、登録している人は氏名・カナ・メールアドレス・生年月日・性別・住所も含まれます。パスワード、認証トークン、決済情報、ポイント、来店や購買の履歴は含まれていません。

個人情報保護委員会に報告し、影響範囲の調査と他システムの点検、検知・遮断の強化を進めています。二次被害は確認されていませんが、不審なメールやSMS、電話に注意するよう呼びかけ、専用窓口（0120-546-030）とよくある質問のページを設けました。