チャリ・ロトのアプリに不正アクセス｜会員373人の口座情報などが漏えい

株式会社チャリ・ロトは2026年10月24日、「チャリロト」アプリのサービスへの第三者による不正アクセスで、会員の個人情報が取得されたと公表しました（チャリ・ロトの2026年10月24日の発表）。 対象はチャリカ会員373人分で、銀行口座やクレジットカードの一部の情報も含まれます。 「チャリロト」アプリを使っているチャリカ会員の一部に関係します。

公表された内容

• 何が起きたか：脆弱性を悪用した第三者の不正アクセスで、一部の会員の情報が取得されたとしています。どの脆弱性かは公表されていません
• 時期：2026年10月21日の9時30分ごろから13時ごろ
• 件数：チャリカ会員373人分（2026年10月24日の発表）
• 情報の種類：会員 ID、氏名、生年月日、性別、住所、メールアドレス、電話番号などの会員情報、銀行名・支店名・口座番号・名義などの口座情報、クレジットカードの名義・番号の下4桁・有効期限・ブランド、チャリカの残高と入出金の履歴、投票の履歴
• 漏えいしていないもの：ログインのパスワード、クレジットカード番号の全桁、セキュリティコードは含まれないとしています
• 発覚：10月22日、情報セキュリティの点検で不審なログを見つけ、調べたところ不正アクセスと分かったとしています
• 会社の対応：10月22日にサービスを止めて緊急のメンテナンスに入り、10月23日に脆弱性の修正を反映して再開したとしています。10月24日に取得された情報を特定し、対象の会員に順次個別に連絡するとしています
• 報告：個人情報保護委員会に速報したとしています
• 二次被害：10月24日の時点で、不正利用などの二次被害は確認されていないとしています
• 利用者へのお願い：同社を装った電話やメールに注意し、確認は公式サイトか公式アプリで行うよう呼びかけています。同社が電話やメールでパスワードやカードの情報を尋ねることはないとしています

中小企業が今日からできること

• ログを見る仕組みを決めておく：同社は点検で不審なログに気づいたとしています。アプリや会員サイトのアクセスの記録を、誰が・どのくらいの間隔で見るのかを決める
• 止める判断の手順を用意する：不審な動きに気づいたら、サービスを止める・委託先に連絡する、を誰が決めるのかを前もって決めておく
• アプリや会員サイトの脆弱性の確かめ方を決める：使っている仕組みの版と、修正を当てる担当（自社か委託先か）を一覧にする
• 持つ情報を絞る：カード番号は下4桁だけ、パスワードは別に管理するなど、漏れたときの影響が小さくなる持ち方になっているか確かめる
• 会社を名乗る詐欺に備える：「電話やメールでパスワードやカードの情報を尋ねない」ことを、顧客に前もって知らせておく