チャリ・ロトの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月24日、チャリ・ロトは、「チャリロト」アプリのサービスへの、脆弱性を悪用した第三者の不正アクセスで、チャリカ会員373人分の情報が取得されたと公表しました（チャリ・ロトの2026年10月24日の発表）。 不正アクセスは10月21日の9時30分ごろから13時ごろにあり、10月22日の点検で不審なログを見つけて分かったとしています。 氏名・生年月日・住所・連絡先などの会員情報、銀行口座の情報、クレジットカードの名義・下4桁・有効期限・ブランド、チャリカの残高と入出金の履歴、投票の履歴が対象です。ログインのパスワード、カード番号の全桁、セキュリティコードは含まれないとしています。どの脆弱性かは公表されていません。

会社の対応

• 10月22日にサービスを止めて緊急のメンテナンスに入り、10月23日に脆弱性の修正を反映して再開した
• 10月24日に取得された情報を特定し、対象の会員に順次個別に連絡するとしている
• 個人情報保護委員会に速報した
• システムのセキュリティ対策と管理の体制を見直すとしている
• 同社を装った連絡に注意するよう呼びかけた

この事例から中小企業が学べること

• アプリや会員サイトのアクセスの記録を、誰がどの間隔で見るのかを決めておく
• 不審な動きに気づいたときに、サービスを止める判断を誰がするのかを決めておく
• 使っている仕組みの版と、修正を当てる担当を一覧にする
• カード番号は下4桁だけ持つなど、漏れたときの影響が小さい持ち方にする