JR九州フードサービス

トイポアプリ（うまや・たんや等24店舗）

トイポアプリのAPI不備で他利用者の情報を取得できる状態となり、店舗会員約26,900人に漏えいの可能性。

対象規模会員約61,500人のうち約26,900人

初回公表2026.10.13

最新の公式発表2026.10.13

当サイトの確認日2026.10.20

漏れた情報が悪用された場合の影響

危険度：やや高

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

ユーザーID・電話番号任意登録の氏名・性別・メールアドレス・住所・生年月日

対象者への通知

10月16日までにトイポからアプリ通知を順次送信予定。Webと店頭でも告知。

補償・救済

確認した発表に記載なし。

再発防止

原因のAPI脆弱性は修正済み。同じ方法による取得はできない状態。新規会員募集を停止。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。