2りんかんアプリ会員サーバーへの不正アクセス

⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。

事案の概要

二輪用品店「2りんかん」を運営する同社は、2りんかんアプリの会員情報を管理するサーバーが第三者の不正アクセスを受け、個人情報が漏えいした可能性があると公表した。 第二報では対象を最大約345万名としていたが、最終報ではアプリのAPIを悪用した不正アクセスにより317万9,454名分の情報が取得されたと確定した。 対象は氏名、住所、電話番号、生年月日、性別、メールアドレス、アプリのIDとパスワード、車両情報などで、クレジットカード情報は別システムで管理しており含まれないとしている。

基本情報

企業・団体名株式会社2りんかんイエローハット
関係サービス2りんかんアプリ
業種小売・EC
公表日(第1報) 2026年4月23日
発生・発覚日2026年4月23日
影響件数3,179,454件(最終報で確定(第二報時点では最大3,455,754名))
原因不正アクセス
原因の詳細アプリの仕組み(API)を悪用した第三者による不正アクセス
調査状況調査結果公表済み
出典の確認日2026年10月1日(公式発表の記載内容を確認した日)

原因の詳細

以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。

原因となった事象・侵入経路
第三者の調査会社によるログ解析の結果、アプリの仕組み(API)を悪用した不正アクセスにより会員データが取得されたと特定された。
再発防止策・対応
アプリのサービスを制限し、アプリ本体のセキュリティ強化や通信の監視強化などのシステム再構築を進めて2026年10月を目途に再開予定とした。警察へ被害申告し、個人情報保護委員会へ確報を提出した。

⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。

出典(公式発表):2026年10月1日に公式発表の記載内容を確認

漏えいした(可能性がある)情報

公式発表(出典の一覧)

  1. https://2rinkan.jp/annai/20260423/

本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。

同じ原因(不正アクセス)の最近の事例

不正アクセスの事例をすべて見る →

小売・EC業界の最近の事例

小売・EC業界の事例をすべて見る →