国内の個人情報漏えい事故の台帳

株式会社チャリ・ロト(チャリロト(アプリ))

漏えいあり検知:2026年10月22日最終更新:2026年10月24日時系列:3件

チャリ・ロトは、競輪・オートレースの投票サービス「チャリロト」で脆弱性を悪用した不正アクセスがあり、チャリカ会員373名の会員情報、銀行口座情報、投票履歴などが外部に漏えいしたと発表しました。ログインパスワード、カード番号の全桁、セキュリティコードの漏えいはないとしています。現時点で二次被害は確認されていないとしています。

事故の概要

漏れたもの
  • 会員番号・ユーザーID
  • 氏名
  • 氏名(カナ)
  • 生年月日
  • 性別
  • 住所
  • メールアドレス
  • 電話番号
  • 口座
  • 購入・利用の履歴
  • その他
会員情報はほかにサブメールアドレス、チャリカ残高、ニックネーム、会員ランク、オートチャージ種別、通知設定。クレジットカード情報はカード名義、カード番号(下四桁のみ)、有効期限、ブランド。チャリカ情報は払戻金残高、入出金履歴、精算履歴、入金合計、当日購入額、当日払戻額、購入可能額。投票履歴は場、レース、券種、買い目、購入金額、的中、払戻金額。ログインパスワード、カード番号の全桁、セキュリティコードは漏えいしていないとしている
件数
373件チャリロトアプリユーザーのうちチャリカ会員373名
誰の情報か
利用者(会員・顧客)
状態
確定
原因
不正アクセス
ドメイン
chariloto.jp

経緯

  1. 検知10/22
  2. 初動対応10/22
  3. 公表10/24
  4. 調査結果—
  5. 再発防止策—

検知2026年10月22日

公表の2日前

10月22日、情報セキュリティの点検で不審なログを発見し、対応チームを立ち上げて調査したところ、脆弱性を悪用した不正アクセスと判明したとしています。

出典chariloto.jp/news/20261024/index.html

初動対応2026年10月22日

公表の2日前

10月22日にチャリロトアプリサービスを停止して緊急メンテナンスを始め、10月23日に脆弱性の修正を反映、安全性を確認したうえで再開したとしています。

出典chariloto.jp/news/20261024/index.html

公表2026年10月24日

前の出来事から2日後

チャリ・ロトは、10月21日9時30分頃から13時頃に、チャリロトのシステムで脆弱性を悪用した第三者による不正アクセスがあったと公表しました。影響範囲を精査し、10月24日に不正に取得された情報を特定して本人通知と公表を行ったとしています。

対象はチャリロトアプリユーザーのうちチャリカ会員373名です。取得された情報は、会員ID、氏名、生年月日、性別、郵便番号、住所、メール、電話番号などの会員情報、銀行名・支店名・口座種別・口座番号・名義の銀行口座情報、カード名義・カード番号(下四桁のみ)・有効期限・ブランドのクレジットカード情報、チャリカの残高や入出金履歴、投票履歴です。ログインパスワード、カード番号の全桁、セキュリティコードの漏えいはないとしています。

現時点で個人情報の不正利用による二次被害は確認されていないとし、対象者には順次個別に連絡します。個人情報保護委員会には速報済みです。不審な電話やメールへの注意を呼びかけ、システムのセキュリティ対策と管理体制の見直しを進めるとしています。

出典chariloto.jp/news/20261024/index.html

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ