日本ピザハット、決済APIへの不正アクセスで顧客情報が流出　報道では最大約448万件

　日本ピザハットは10月23日、同社のオンライン注文サービスで決済情報をやり取りするAPI（システム同士をつなぐ仕組み）が第三者による不正アクセスを受け、データベースから顧客情報の一部が取得されたと発表した。不正アクセスがあったのは10月19日という。

　同社が漏えいを確認したのは、お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン（ログイン状態を保つための情報）、取引記録。クレジットカード情報は含まれないとしている。

　件数について、テレビ朝日系（ANN）は、流出した可能性のある情報が最大で約448万件に上ると報じた。同報道は、氏名や住所は流出していないとも伝えている。一方、同社の発表ページには件数の記載がない。

　同社は「個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ」と題した文書で公表した。攻撃元のIPアドレスのブロックと脆弱性への対応を実施し、個人情報保護委員会へ速報したという。システム管理体制の見直しと是正措置にも取り組むとしている。原因と影響範囲は調査中で、本件に起因する二次被害は現時点で確認されていないとしている。

　同社は、漏えいした連絡先を悪用し、ピザハットを装った不審なメール、SMS、電話が届くおそれがあると注意を呼びかけた。心当たりのない連絡では、リンクのクリックや添付ファイルの開封をせず、パスワードやクレジットカード情報を入力・提供しないよう求めている。

　問い合わせは同社のお問い合わせ窓口（電話0120-679-023、受付時間は10時～19時）で受け付けている。