パパ・ジョンズとマストイットで顧客の個人情報流出
パパ・ジョンズとマストイットで顧客の個人情報流出事故が発生した。認証なしで個人情報の一部を照会できるAPIで、2025年5月6〜14日と6月9日に不正なアクセスが確認された。会員番号・ID・氏名・生年月日・携帯電話番号・住所など最大9項目が流出した可能性が告知された。
主な情報
- 被害組織
- パパ・ジョンズ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2025-05-06
- 被害規模
- 会員番号・ID・氏名・生年月日・携帯電話番号・住所など最大9項目の流出可能性
- 原因・手口
- 認証なしで個人情報の一部を照会できるAPIへの不正なアクセス
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目氏名電話番号住所生年月日ID
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- 個人情報の一部を認証なしで照会できるAPIで、5月14日まで不正なアクセスが発生した。
- 同APIで再び不正なアクセスが発生した。
- パパ・ジョンズとマストイットの顧客個人情報流出事故と、最大9項目の流出可能性が明らかになった。
関連報道 3件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。