JR九州フードサービス株式会社の導入していた顧客管理アプリの提供会社への不正アクセスで、会員約26,900名の情報が漏えいした可能性対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式発表に、利用者への個別の案内は書かれていません。

問い合わせ先: トイポ社 専用お問い合わせ窓口（平日9時〜18時）（電話 0120-546-030）

基本情報

組織JR九州フードサービス株式会社
公表日2026年10月13日
発生日公表されていません
発覚日2026年10月4日
種別委託先での事故
状態可能性 公式発表で漏えいの可能性が示されています
規模対象会員の合計（ユーザーID） 約26,900人（可能性）
最終更新2026年10月14日
最新の続報2026年10月13日　委託先アプリへの不正アクセスによる漏えいの可能性を公表
一次情報JR九州フードサービス株式会社「株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて」

何が起きたか

2026年10月13日、JR九州フードサービスは、来店促進のために導入している顧客管理アプリ「トイポアプリ」の提供会社トイポへの不正アクセスにより、うまやなど対象店舗の会員約26,900名の情報が漏えいした可能性があると公表しました。原因の脆弱性は修正済みです。

自分は対象か

JR九州フードサービスの対象店舗（うまや、たんや等24店舗）で会員登録した約61,500名のうち、約26,900名。対象となる可能性のある人へ、トイポ社からアプリ通知でお詫びを10月16日までに順次送る

漏れた情報

情報状態規模説明
対象会員の合計（ユーザーID）可能性約26,900人漏えいの可能性がある会員の総数。会員登録者約61,500名のうち約26,900名。この人数は対象者全体の規模で、下の各情報の単独の人数ではない。ユーザーIDは登録時に必ず入力する項目
電話番号可能性件数は公表されていません漏えいの可能性がある項目。ユーザーIDとともに、登録時に必ず入力する項目。各項目の単独の人数は公表されていない
氏名可能性件数は公表されていません漏えいの可能性がある項目。任意登録のため、人によって異なる。各項目の単独の人数は公表されていない
メールアドレス可能性件数は公表されていません漏えいの可能性がある項目。任意登録のため、人によって異なる。各項目の単独の人数は公表されていない
住所可能性件数は公表されていません漏えいの可能性がある項目。任意登録のため、人によって異なる。各項目の単独の人数は公表されていない
生年月日可能性件数は公表されていません漏えいの可能性がある項目。任意登録のため、人によって異なる。各項目の単独の人数は公表されていない
性別可能性件数は公表されていません漏えいの可能性がある項目。任意登録のため、人によって異なる。各項目の単独の人数は公表されていない

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

原因

不正アクセス

企業の対応

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

更新履歴

  1. 2026-10-13 委託先アプリへの不正アクセスによる漏えいの可能性を公表
    10月7日にトイポ社から連絡を受けた。トイポ社は10月4日に不正アクセスを確認し、一部のAPIで権限のない第三者が他のユーザー情報を取得できる状態だったと説明。脆弱性は修正済み。
    出典: 株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて

関連

同じ原因（不正アクセス）の事故

漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・その他　／　2026年10月に公表された事故

この記事の訂正を依頼する