# チャリロトアプリに不正アクセス 373名の会員情報や口座情報が漏えい

株式会社チャリ・ロトは、「チャリロト」のシステムの脆弱性を悪用した第三者の不正アクセスにより、チャリカ会員373名の会員情報、銀行口座情報、クレジットカードの一部情報、投票履歴などが漏えいしたと公表しました。ログインパスワードとカード番号の全桁は含まれていないとしています。

競輪・オートレースの投票サービス「チャリロト」を運営する株式会社チャリ・ロトは2026年10月24日、チャリロトのシステムの脆弱性を悪用した第三者による不正アクセスがあり、アプリ利用者の個人情報が漏えいしたと公表しました。対象はチャリカ会員の373名です。

<Points>

- 10月21日の約3時間半、脆弱性を悪用した不正アクセスを受けた
- 会員情報に加え、銀行口座情報、クレジットカードの一部情報、投票履歴まで漏えいした
- ログインパスワード、カード番号の全桁、セキュリティコードは漏えいしていないとしている

</Points>

## 何が起きたか

不正アクセスがあったのは2026年10月21日（水）の9時30分頃から13時00分頃です。翌22日、情報セキュリティの点検で不審なログが見つかり、調査の結果、脆弱性を悪用した不正アクセスと判明しました。同社はチャリロトアプリのサービスを止めて緊急メンテナンスに入り、23日に脆弱性の修正を反映してサービスを再開しています。

対象は「チャリロトアプリユーザーのうち一部の方」で、チャリカ会員373名です。公表時点で、個人情報の不正利用による二次被害は確認されていないとしています。

<Stats source="株式会社チャリ・ロトの公表（2026年10月24日）">
<Stat value="373名" label="情報が漏えいしたチャリカ会員" />
<Stat value="約3時間半" label="不正アクセスの時間（10月21日 9時30分頃〜13時00分頃）" />
<Stat value="漏えいなし" label="ログインパスワード、カード番号の全桁、セキュリティコード" />
</Stats>

## 漏えいした情報

| 区分 | 項目 |
| --- | --- |
| 会員情報 | 会員ID、氏名、生年月日、性別、郵便番号、住所、メール、サブメールアドレス、チャリカ残高、ニックネーム、電話番号、会員ランク、オートチャージ種別、通知設定 |
| 銀行口座情報 | 銀行名、支店名、口座種別、口座番号、名義（氏名カナ） |
| クレジットカード情報 | カード名義、カード番号（下四桁のみ）、有効期限、ブランド |
| チャリカ情報 | 払戻金残高、入出金履歴、精算履歴、チャリカ残高、入金合計、当日購入額、当日払戻額、購入可能額 |
| 投票履歴 | 場、レース、券種、買い目、購入金額、的中、払戻金額 |

ログインパスワード、クレジットカード番号の全桁、セキュリティコードは漏えいしていないとしています。ただし、氏名・住所・電話番号に加えて口座情報やカードの下4桁、投票の履歴までそろっているため、本物らしく見せかけた連絡に使われるおそれがあります。

## 原因と経緯

原因は、チャリロトのシステムの脆弱性を悪用した第三者による不正アクセスです。どの機能のどのような脆弱性だったかは、公表文に記載がありません。

<Flow
  title="公表された経緯"
  steps={[
    { label: "10月21日 9時30分頃〜13時00分頃", note: "脆弱性を悪用した不正アクセス" },
    { label: "10月22日", note: "点検で不審なログを発見、アプリのサービスを停止" },
    { label: "10月23日", note: "脆弱性の修正を反映、サービスを再開" },
    { label: "10月24日", note: "漏えいした情報を特定、本人への通知と公表" },
  ]}
/>

同社は個人情報保護委員会へすでに速報を行ったとしています。対象者には順次個別に連絡し、新たに知らせるべきことがわかれば速やかに案内するとしています。

## 利用者がやること

チャリロトのアプリを使っている方は、次の点に注意してください。

<Steps>
<Step title="チャリロトを装った電話やメールに注意する">

同社は、チャリロトを装った不審な電話やメールへの注意を呼びかけています。電話やメールでパスワード、暗証番号、クレジットカード情報などを尋ねることは一切ないとしています。

</Step>
<Step title="メールのリンクから確かめない">

不審なメールのURLにアクセスしたり、添付ファイルを開いたりしないでください。内容を確認するときは、メール内のリンクを使わず、自分で公式サイトか公式アプリを開くよう案内しています。

</Step>
<Step title="口座とカードの明細を確認する（一般的な対策）">

漏えいした情報に口座情報とカードの一部情報が含まれているため、銀行口座の入出金やカードの利用明細に身に覚えのない取引がないか確かめておくと安心です。

</Step>
<Step title="使い回しのパスワードを変える（一般的な対策）">

ログインパスワードは漏えいしていないとしていますが、メールアドレスは漏えいしています。ほかのサービスと同じパスワードを使っている場合は、この機会に変えておくのが一般的な対策です。

</Step>
</Steps>

問い合わせはチャリロトコールセンターがメールで受け付けています。

## 出典

- [株式会社チャリ・ロト「『チャリロト』アプリサービスへの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年10月24日）](https://chariloto.jp/news/20261024/index.html)