出典：公式発表（原本） ／ 保存版（アーカイブ）
漏れた情報
識別番号氏名生年月日その他住所メール口座情報電話番号クレカ番号カード有効期限
現時点で不正利用・二次被害は確認されていません。
経緯
| 発生 | 2026年10月21日 |
|---|---|
| 発覚 | 2026年10月22日 |
| 公表 | 2026年10月24日 |
- 2026年10月21日発生
脆弱性を悪用した第三者による不正アクセスが発生した。
- 2026年10月22日発覚
情報セキュリティの点検により不審なログを発見し、調査の結果、脆弱性を悪用した不正アクセスと判明した。チャリロトアプリサービスを停止し、緊急メンテナンスを開始した。
- 2026年10月23日対応
被害停止のための脆弱性修正を反映し、安全性を確認したうえで緊急メンテナンスを終了、チャリロトアプリサービスを再開した。
- 2026年10月24日公表
影響範囲の精査を改めて実施し、第三者に不正に取得された情報を特定した。本人通知および公表によるユーザー対応を実施した。
- 速報
個人情報保護委員会へ速報を行った。
- 個別通知
対象となるお客様へ順次個別に連絡を進めるとしている。
深刻度の算出根拠
- 1人あたりの危険度
- 極めて高い
- 規模
- 小
漏れた情報の組み合わせによる5段階
1万件未満
漏れた情報の重み合計 35.0 × 件数の規模係数 2.57 ＝ 90.01（0〜100に正規化して深刻度 45）
暗号化・ハッシュ化されていた情報は重みを減じて計算しています。
誠実度スコア（公表後の対応の評価）
途中評価 B （第1報の時点でも示せる対応の達成率 79%）
現時点 67点・確報待ち 33点分。調査途中の段階のため、調査完了や続報など後からしか示せない対応は途中評価に含めていません。最終報告が出るか、確報の期限（2026年12月21日）を過ぎた時点で、100点満点の点数で評価を確定します（途中評価から上下することがあります）。
| 公表の速さ | 20/20 | 発覚から2日で公表（迅速） |
|---|---|---|
| 説明の具体性 | 20/20 |
|
| 被害者対応 | 14/20 確報待ち 6点 |
|
| 再発防止 | 8/20 確報待ち 12点 |
|
| 透明性の継続 | 5/20 確報待ち 15点 |
|
各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。