- 組織
- 株式会社チャリ・ロト
- 公表日
- 2026年10月24日
- 件数
- チャリロトアプリユーザーのうち一部の方（チャリカ会員）373名
- 情報の種類
- 会員ID、氏名、生年月日、性別、住所、メールアドレス、電話番号、銀行口座情報、クレジットカードの名義・下4桁・有効期限・ブランド、チャリカ残高と入出金履歴、投票履歴
- 原因
- チャリロトのシステムの脆弱性を悪用した第三者による不正アクセス
- 状況
- 調査中
- 出典
- https://chariloto.jp/news/20261024/index.html
競輪・オートレースの投票サービス「チャリロト」を運営する株式会社チャリ・ロトは2026年10月24日、チャリロトのシステムの脆弱性を悪用した第三者による不正アクセスがあり、アプリ利用者の個人情報が漏えいしたと公表しました。対象はチャリカ会員の373名です。
何が起きたか
不正アクセスがあったのは2026年10月21日（水）の9時30分頃から13時00分頃です。翌22日、情報セキュリティの点検で不審なログが見つかり、調査の結果、脆弱性を悪用した不正アクセスと判明しました。同社はチャリロトアプリのサービスを止めて緊急メンテナンスに入り、23日に脆弱性の修正を反映してサービスを再開しています。
対象は「チャリロトアプリユーザーのうち一部の方」で、チャリカ会員373名です。公表時点で、個人情報の不正利用による二次被害は確認されていないとしています。
漏えいした情報
| 区分 | 項目 |
|---|---|
| 会員情報 | 会員ID、氏名、生年月日、性別、郵便番号、住所、メール、サブメールアドレス、チャリカ残高、ニックネーム、電話番号、会員ランク、オートチャージ種別、通知設定 |
| 銀行口座情報 | 銀行名、支店名、口座種別、口座番号、名義（氏名カナ） |
| クレジットカード情報 | カード名義、カード番号（下四桁のみ）、有効期限、ブランド |
| チャリカ情報 | 払戻金残高、入出金履歴、精算履歴、チャリカ残高、入金合計、当日購入額、当日払戻額、購入可能額 |
| 投票履歴 | 場、レース、券種、買い目、購入金額、的中、払戻金額 |
ログインパスワード、クレジットカード番号の全桁、セキュリティコードは漏えいしていないとしています。ただし、氏名・住所・電話番号に加えて口座情報やカードの下4桁、投票の履歴までそろっているため、本物らしく見せかけた連絡に使われるおそれがあります。
原因と経緯
原因は、チャリロトのシステムの脆弱性を悪用した第三者による不正アクセスです。どの機能のどのような脆弱性だったかは、公表文に記載がありません。
公表された経緯
- 10月21日 9時30分頃〜13時00分頃脆弱性を悪用した不正アクセス
- 10月22日点検で不審なログを発見、アプリのサービスを停止
- 10月23日脆弱性の修正を反映、サービスを再開
- 10月24日漏えいした情報を特定、本人への通知と公表
同社は個人情報保護委員会へすでに速報を行ったとしています。対象者には順次個別に連絡し、新たに知らせるべきことがわかれば速やかに案内するとしています。
利用者がやること
チャリロトのアプリを使っている方は、次の点に注意してください。
チャリロトを装った電話やメールに注意する
同社は、チャリロトを装った不審な電話やメールへの注意を呼びかけています。電話やメールでパスワード、暗証番号、クレジットカード情報などを尋ねることは一切ないとしています。
メールのリンクから確かめない
不審なメールのURLにアクセスしたり、添付ファイルを開いたりしないでください。内容を確認するときは、メール内のリンクを使わず、自分で公式サイトか公式アプリを開くよう案内しています。
口座とカードの明細を確認する（一般的な対策）
漏えいした情報に口座情報とカードの一部情報が含まれているため、銀行口座の入出金やカードの利用明細に身に覚えのない取引がないか確かめておくと安心です。
使い回しのパスワードを変える（一般的な対策）
ログインパスワードは漏えいしていないとしていますが、メールアドレスは漏えいしています。ほかのサービスと同じパスワードを使っている場合は、この機会に変えておくのが一般的な対策です。
問い合わせはチャリロトコールセンターがメールで受け付けています。
