博多区のJR九州フードサービス、会員2万6900人分の情報漏えい可能性

福岡市博多区に本社を置くJR九州フードサービスは2026年10月13日、顧客管理アプリ「トイポアプリ」を通じ、会員約2万6900人分の情報が漏えいした可能性があると公表しました。同社は「うまや」「たんや」など24店舗で同アプリを導入しています。公表資料には対象店舗の一覧がなく、福岡市内のどの店舗が含まれるかは確認できません。 同社の発表

同社によると、アプリ提供元の株式会社トイポから連絡を受けたのは10月7日です。トイポ社は10月4日に不正アクセスを確認し、一部のAPIで権限のない第三者が他の利用者の情報を取得できる状態だったと説明しています。原因となった脆弱性は修正済みで、同じ方法で情報を取得できない状態になったとしています。 発表資料

対象は、同社店舗で会員登録した約6万1500人のうち約2万6900人です。漏えいした可能性がある項目はユーザーID、電話番号、氏名、性別、メールアドレス、住所、生年月日。ユーザーIDと電話番号以外は任意登録とされています。パスワード、クレジットカード番号などの決済情報、購買履歴は今回の漏えい対象ではないと発表しました。

対象となる可能性がある人には、トイポ社から10月16日までにアプリ通知で連絡する予定です。JR九州フードサービスは新規会員の募集を停止しており、問い合わせはトイポ社の専用窓口（0120-546-030、平日9時〜18時）で受け付けています。発表によると、同社の本社は福岡市博多区博多駅東にあります。 会社情報