概要

株式会社チャリ・ロトは2026年10月22日の点検で不審なログを発見した。調査の結果、10月21日に脆弱性を悪用した不正アクセスがあったことがわかり、アプリサービスを停止した。10月23日に脆弱性を修正し、安全性を確認したうえで再開している。漏えいしたのは氏名、住所、電話番号、メールアドレス、銀行口座情報、カード番号の下4桁・名義・有効期限、チャリカの残高・入出金履歴、投票履歴など。ログインパスワード、カード番号の全桁、セキュリティコードは漏えいしておらず、二次被害も確認されていない。

経緯

経緯情報は未登録です。

原因

アプリサービスの脆弱性を悪用した不正アクセス（脆弱性の詳細は公表されていない）

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

373

サービス停止

あり

金銭的被害

不明

対象システム

チャリロト アプリサービス

漏洩した情報

• 確認済み氏名
• 確認済み住所
• 確認済み電話番号
• 確認済みメールアドレス
• 確認済み銀行口座情報
• 確認済みカード番号下4桁・名義・有効期限
• 確認済みチャリカ残高・入出金履歴
• 確認済み投票履歴

アプリを利用するチャリカ会員373人の情報が漏えいした。アプリサービスは一時停止したが、10月23日に再開。二次被害は確認されていない。

対応

アプリサービスを停止し、脆弱性を修正して再開した。個人情報保護委員会へ速報し、対象者へ個別に連絡している。

• アプリサービスの一時停止
• 脆弱性の修正
• 個人情報保護委員会への速報
• 対象者への個別連絡
• セキュリティ対策・管理体制の見直し

教訓・対策

• 定期的なログ点検は不正アクセスの早期発見に役立つ
• 決済・口座情報を扱うアプリでは脆弱性診断を継続的に行う必要がある

参考資料

1. チャリロトに不正アクセス、会員373人の口座情報や投票履歴が漏えい│株式会社チャリ・ロト
   サイバーセキュリティ.com公開日: 2026-10-24報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社チャリ・ロト

関連するインシデント

関連付けられたインシデントはありません。