日本株式會社 2りんかんイエローハット在官網確認，會員專用伺服器遭第三者未授權存取，經調查後確定有人濫用 APP 的 API 取得 3,179,454 名點數、行動與 APP 會員的資料 [1]。外洩項目包括姓名、地址、電話、出生年月日、性別、電子郵件、會員編號、APP 使用者 ID 與密碼、點數餘額與車輛資料；公司指信用卡資料在外部支付系統、未存放於公司內，故未外洩；此事於 2026 年 4 月 23 日首次對外公布，6 月 19 日的最終報將件數由第二報「最多 3,455,754 人」下修確定 [1]。公司提醒，若收到可疑郵件或聯絡，不要開啟其中的連結或回覆；APP 預計 2026 年 10 月重啟，屆時全體會員會被登出，須依畫面設定新密碼；有疑問可於平日 10:00–19:00 撥打專線 0120-853-049 [1]。
補記：這起事件在 2026年4月23日 公開，本站於 2026年11月12日 才收錄，不是新發生的事件。
嚴重監控中補記官方確認
日本 2りんかん 確認會員專用伺服器遭濫用 API，約 318 萬人資料外洩
閱讀約 1 分鐘
- 揭露
- 2026年4月23日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 3,179,454 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1不要開啟可疑連結 verify[1]
忽略來路不明郵件中的網址，APP 重啟後重設密碼。
參考來源
官方 / 一級來源1
- [1]株式会社2りんかんイエローハット2026-06-19擷取日 2026-11-11已存檔 2026-11-12 sha256 40f437bd255b
“アプリの仕組み（ＡＰＩ）を悪用した不正アクセスにより、以下の会員データが取得されたことが特定されました。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。