イエローハット (TYO:9882) は、サイバー攻撃により2りんかん会員約318万人の個人情報が流出したことを確認した。これは、フォレンジック調査の結果、当初推定されていた346万人から減少した数字である。
攻撃者は、2りんかんモバイルアプリのAPI呼び出しを悪用し、ウェブサーバーから顧客データにアクセスした。流出した情報は、氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、アプリユーザーID、アプリパスワード、ポイント残高、車両情報である。ただし、クレジットカード情報は外部システムで管理されているため、安全が確保されている。
他のサーバーには侵入の痕跡は見られず、イエローハットの他のブランドの顧客への影響はない。
同社はセキュリティ体制の見直し、API制御の強化、不正アクセス監視の強化を進めており、2リンカンアプリは10月頃に復旧する見込みである。