震度5
2りんかん
株式会社2りんかんイエローハット
個人情報最大346万人
漏えいのおそれパスワード / 住所不正アクセス · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2026/04/23
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、生年月日、性別
連絡先住所、電話番号、メールアドレス
アカウント情報会員番号、ポイント残高、アプリユーザーID、車両情報
認証情報アプリパスワード
漏えいしていないもの
- クレジットカード情報(別システムで管理)
規模
- ポイント会員・モバイル会員・アプリ会員(旧ドライバースタンド会員含む) 最大346万人
対象者
- ポイント会員、モバイル会員、アプリ会員
- 旧ドライバースタンド会員
原因
会員情報を管理するサーバへの第三者による不正アクセス
時系列
- 第1報
- 第2報(対象件数を公表)
対応
- 専用窓口
- なりすまし注意喚起
専用窓口を設置(2026年5月1日〜6月7日)。同じパスワードを他で使っている場合の変更と、同社をかたる不審な連絡への注意を呼びかけ
あなたがすべきこと
- このサービスと、同じパスワードを使っている全サービスを今すぐ変更。可能ならパスキーに切り替える
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- セキュリティ対策Lab 研究者・ブログ · 2026/05/07