https://incidentlog.jp 株式会社よーじやが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/yojiya-20261109 incident:yojiya-20261109 Mon, 09 Nov 2026 00:00:00 GMT よーじやグループは2026年11月9日、同社が利用する会員情報管理システムで、外部の第三者が会員情報を取得するためのシステム連携機能（API）を不正に利用してアクセスし、会員の個人情報の一部が取得されたと公表した。2026年11月7日未明に会員情報取得APIへの外部からの不正アクセスを確認し、会員情報が外部で取得されたことが判明した。漏えいが確認された件数は131,557名、潜在的な最大件数は134,344名で、対象は11月7日時点で会員サービス（店舗・オンラインショップ・アプリ）に登録している一部の顧客である。漏えいした情報は氏名、フリガナ、住所、電話番号、生年月日、性別、メールアドレス、会員番号等の会員情報と購買統計情報で、クレジットカード情報などの決済情報と会員ログインパスワードは同社で保持していない。同社はAPI認証キーを無効化して新たに発行し、発信元のIPアドレスからの通信を遮断し、APIへのアクセス制限機能を追加した。システム提供元と外部セキュリティ調査機関と連携し、API認証キー流出の経路を調査している。11月9日時点で不正使用は確認されていない。