【日本ピザハット】オンライン注文の決済APIに不正アクセス、顧客ID・メールアドレス・電話番号・ログイントークンなどが漏えい

公表：2026年10月23日

会社：日本ピザハット株式会社

3行でわかるポイント

1. ピザハットの国内向けオンライン注文サービスに関連する決済API（システム同士で決済関連の情報をやり取りする仕組み）に第三者が不正アクセスし、顧客情報を含むデータベースから一部の情報を取得しました。
2. 漏えいを確認したのは、お客様ID・メールアドレス・電話番号・取引記録・セッションログイントークンなど。クレジットカード情報は含まれていません。
3. 件数・原因・影響範囲の詳細は調査中です。二次被害は確認されていません。

何が起きたか

日本ピザハットによると、2026年10月19日、第三者がオンライン注文サービスに関連する決済APIに不正アクセスし、顧客情報などを含むデータベースから一部の情報を取得したことを確認しました。同社は攻撃元IPアドレスのブロックや脆弱性への対応を行い、個人情報保護委員会に速報したうえで、10月23日に公表しました。

漏れた可能性のある情報

影響／原因

原因と影響範囲の詳細は調査中です。漏えいした情報には、ログインした状態を保つために使う「セッションログイントークン」も含まれています。同社はシステム管理体制の見直しや是正措置に取り組むとしています。

利用者が今すべきこと

1. ピザハットを名乗る心当たりのないメール・SMS・電話に注意し、記載のリンクや添付ファイルは開かないでください。
2. 連絡に応じてパスワードやクレジットカード情報を入力・提供しないでください。
3. 不明な点は日本ピザハットのお問い合わせ窓口（0120-679-023、10:00〜19:00）へ。

私たちが学べること

決済APIのように利用者の目に触れない「裏側の仕組み」も、攻撃の入り口になります。APIの認証やアクセス制限を厳しくすること、データベースに置く情報を必要最小限にすることが被害を小さくする鍵です。

経過

出典

1. 個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ（日本ピザハット、2026年10月23日）
2. 日本ピザハット、決済APIへの不正アクセスで顧客情報が流出（セキュリティ対策Lab）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。