日本ピザハット株式会社（ピザハットオンライン（日本国内向けオンライン注文サービス））

日本ピザハットは、国内向けオンライン注文サービスに関連するシステムに第三者が不正アクセスし、お客様の情報の一部が漏えいしたと公表しました。2026年10月19日、システム間で決済関連の情報をやり取りする決済APIに第三者がアクセスし、お客様情報などを含むデータベースから一部の情報を取得したことを確認したとしています。原因と影響範囲の詳細は引き続き調べているとしています。

外部への漏えいを確認した情報は、お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録です。クレジットカード情報は含まれていないとしています。発表には件数の記載はありません。

会社は、攻撃元のIPアドレスを遮断し、脆弱性に対応したうえで、個人情報保護委員会へ速報したとしています。システムの管理体制の見直しと是正にも取り組むとしています。現時点で二次被害は確認されていないとしたうえで、ピザハットを装った不審なメールやSMS、電話に注意し、リンクや添付ファイルを開かず、パスワードやカード情報を入力・提供しないよう呼びかけています。