チャリロト 情報漏洩/口座や投票履歴

対象はチャリカ会員の一部

「アプリを使っていれば全員が対象」というわけではありません。発表の対象は、アプリ利用者のうちチャリカ会員の一部です。チャリ・ロトは、対象者へ順次個別に連絡を進めるとしています。メールが届いた場合は、その内容と公式告知の対象条件を照合します。

同社は、システムの脆弱性を悪用する第三者のアクセスで情報が不正に取得されたとしています。特定のプログラム言語や製品名は、この発表では原因として挙げられていません。ほかのサービスの障害を、そのまま今回の侵入方法に当てはめることはできません。

口座や利用履歴も含む

漏洩した情報は5つの区分で公表されています。名前や連絡先だけでなく、残高や入出金、投票の内容に関する情報が含まれる点を確認してください。下表は各区分の主な項目で、区分そのものを省かずに整理しています。

カードについては「情報があるかないか」の二択では読めません。名義、下4桁、有効期限、ブランドは漏れた項目に含まれます。一方で、カード番号の全桁とセキュリティコード、ログインパスワードの漏洩はないと公表しています。下4桁が含まれることを、番号全部が流出したと書き換えないようにします。

停止から再開まで

10月22日に情報セキュリティの点検で不審な記録を発見し、対応チームを設置。調査で不正アクセスと分かり、アプリサービスを止めて緊急メンテナンスに入りました。翌23日には脆弱性への修正を反映し、安全性を確認したうえでアプリを再開しています。

24日には影響範囲を改めて精査し、不正取得された情報を特定して、本人への通知と公表を行ったとしています。個人情報保護委員会への速報も実施済みです。再開したことと、過去に漏れた情報への利用者対応は、別の確認事項として残ります。

発表時点では、個人情報の不正利用による二次被害は確認されていません。残高が勝手に移された、不正投票が確認された、などの被害があったと、この発表から追加して説明することはできません。新しい事実が判明した場合は、同社が知らせる方針です。

個別連絡は公式で照合

チャリ・ロトは、不審なメールのリンクや添付を開かず、自分で公式サイトまたは公式アプリを開いて内容を確認するよう案内しています。電話やメールで、パスワード、暗証番号、カード情報を尋ねることは一切ないとしています。情報の入力や返信を求める連絡は、その場で応じないようにします。

本件の窓口はチャリロトコールセンターのsupport@biz.chariloto.comです。返信には時間がかかる場合があると案内しています。届いた連絡の日時や求められた操作を保存し、公開された窓口と照合してから問い合わせます。通知後の整理は情報漏洩 対策/通知が来た後で確認できます。

対象かを確認するときは、373名という数字、チャリカ会員という条件、漏れた5区分を分けて読みます。再開済みのアプリを利用できることだけで、個別通知を確認しなくてよいという意味にはなりません。

公式出典

更新履歴

• 2026年10月27日　公式発表を確認し初版を公開