https://incidentlog.jp JR九州フードサービス株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/jr-kyushu-food-service-20261013 incident:jr-kyushu-food-service-20261013 Tue, 13 Oct 2026 00:00:00 GMT JR九州フードサービス株式会社は2026年10月13日、委託先の株式会社トイポが提供する顧客管理アプリ「トイポアプリ」への不正アクセスにより、同社の顧客情報が漏えいした可能性があると公表した。同社は10月7日にトイポ社から連絡を受けた。トイポ社は10月4日に不正アクセスを確認し、一部のAPIで権限のない第三者が他のユーザー情報を取得できる状態だったことを把握した。この脆弱性は修正済み。会員登録した約61,500名のうち約26,900名について、ユーザーID、電話番号、氏名、性別、メールアドレス、住所、生年月日が漏えいした可能性がある。パスワードや決済情報、購買履歴は対象外。トイポ社がアプリ通知で10月16日までに順次案内し、同社は店頭とホームページで告知する。