２りんかんイエローハットで最大345万5754名分の個人情報漏洩の可能性。不正アクセスへの初期対応と利用者への影響

こんにちは！ワニたんです。

最近、企業への不正アクセスや個人情報漏洩のニュースが増えていますよね…。 
今回取り上げるのは、イエローハットグループの連結子会社である株式会社２りんかんイエローハットで発生した不正アクセス問題です。 

イエローハットは2026年4月23日、２りんかんが管理するサーバーに第三者から不正アクセスがあり、会員情報が漏洩した可能性があると発表しました。さらに2026年5月1日の第二報では、最大345万5754名分のデータについて、不正な持ち出しの痕跡が確認されたと説明しています。 

この記事では、今回の問題で何が起きたのか、どんな情報が漏洩した可能性があるのか、利用者が何に注意すべきなのかを、専門知識がない人にもわかりやすく解説します。  

不正アクセスはどのように起きたのか 

今回の問題は、2026年4月20日の夕方に、２りんかんが管理するサーバーへの不正アクセスを検知したことから始まりました。 

会社側はすぐにネットワークの遮断などの緊急対応を行い、外部専門家による調査を進めました。その結果、会員情報が漏洩した可能性があることが確認されました。 

最初の発表では、漏洩した可能性がある情報の種類は公表されていましたが、対象人数の規模までは明らかにされていませんでした。 

その後、2026年5月1日の第二報で、サーバー管理会社から不正なデータ持ち出しの痕跡について報告を受けたとして、最大345万5754名分という大きな規模が公表されました。 

漏洩した可能性がある情報 

今回対象となる可能性があるのは、２りんかんのポイント会員、モバイル会員、アプリ会員、旧ドライバースタンドを含む会員情報です。 

項目	内容
対象人数	最大345万5754名分
対象者	２りんかんのポイント会員、モバイル会員、アプリ会員など
漏洩の可能性がある情報	氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、ポイント残高、アプリユーザーID、アプリパスワード、車両情報など
クレジットカード情報	対象サーバーに保管されておらず、漏洩は発生していないと発表
他ブランドへの影響	イエローハット店舗や他ブランドの顧客情報への影響はないと発表

今回特に重要なのは、アプリユーザーIDやアプリパスワード、車両情報まで対象に含まれている点です。 

クレジットカード情報は漏洩していないとされていますが、それだけで安心とは言い切れません。氏名、住所、電話番号、メールアドレス、パスワードが組み合わさると、偽メールや不審な電話、別サービスへの不正ログインに悪用される可能性があります。 

なぜクレジットカード情報がなくても注意が必要なのか 

「カード情報が漏れていないなら大丈夫」と思う人もいるかもしれません。 

しかし、今回のように名前、住所、電話番号、メールアドレス、アプリID、アプリパスワードなどが含まれる場合、注意すべき被害はカードの不正利用だけではありません。 

たとえば、２りんかんやイエローハットを名乗る偽メールが届き、「会員情報を確認してください」「ポイントが失効します」「補償手続きが必要です」といった文面で偽サイトに誘導される可能性があります。 

特に注意したいのは、以下のような連絡です。 

• 「本人確認が必要です」として、IDやパスワードの入力を求めるメール  
• 「ポイントが失効します」として、急いでリンクを押させようとするSMS
• 「補償手続きがあります」として、個人情報を入力させようとする偽サイト  

本物の企業名が使われていると、つい信じてしまいがちです。ですが、メールやSMSに書かれたリンクをすぐ押さないことが大切です。 

⇒フィッシング詐欺とは？5つの対策や被害にあった場合の対処法を解説

２りんかん側の対応 

イエローハットと２りんかんは、今回の件を受けて、ネットワーク遮断などの緊急対応を行い、外部専門家による調査を進めています。 

また、第二報では、対象となる可能性のある利用者に対して、電話、アプリ内通知、メール、SMS、書面などで順次お詫びと注意喚起を行うと説明しています。 

さらに、専用のお客様相談窓口も設置されました。利用者にとって不安な点を確認できる窓口が用意されたことは重要ですが、今後はこの窓口や公式連絡を装った偽メールにも注意が必要です。 

利用者は何をすべきか 

現時点で、利用者が過度にパニックになる必要はありません。 

ただし、今回の件ではアプリパスワードも対象に含まれているため、２りんかんを利用していた人は、次の点を確認しておくと安心です。 

• ２りんかんアプリと同じパスワードを、他のサービスで使っていないか確認する  
• ２りんかんやイエローハットを名乗るメールやSMSのリンクを安易に押さない  
• 不審な電話やメールが来た場合は、公式発表や正式な窓口から確認する  
• 通販サイト、メール、SNS、決済サービスなどで同じパスワードを使っている場合は変更する  

特に、パスワードの使い回しは大きなリスクになります。 
1つのサービスから情報が漏れた場合、そのIDとパスワードを使って別のサービスにログインされる可能性があるためです。 

⇒安全性の高いパスワードの作り方とは？ 
⇒漏洩の危険があるパスワードの特徴とは？ 

今後の影響はどうなるのか 

今回の問題は、２りんかんだけの問題ではありません。 

会員サービスやアプリを運営する企業は、氏名や住所だけでなく、ポイント情報、車両情報、アプリ情報など、多くのデータを保管しています。便利なサービスである一方、攻撃者にとっては価値のある情報が集まっている場所でもあります。 

今後、企業側では以下のような対策がより重要になると考えられます。 

• サーバーや会員情報管理システムの監視強化  
• パスワードやアプリ情報の管理方法の見直し  
• 外部委託先やサーバー管理会社を含めたセキュリティ体制の再点検  
• 不正アクセスを早く見つける仕組みの強化  

利用者側も、企業に任せきりにするのではなく、パスワードを使い回さない、不審な連絡に反応しない、公式情報を確認するという基本を守ることが大切です。 

まとめ 

今回の２りんかん不正アクセス問題では、最大345万5754名分の会員情報が漏洩した可能性があります。 

クレジットカード情報は対象サーバーに保管されておらず、漏洩は発生していないとされています。しかし、氏名、住所、電話番号、メールアドレス、アプリユーザーID、アプリパスワード、車両情報などが対象に含まれているため、決して軽く見ることはできません。 

特に注意したいのは、パスワードの使い回しと偽メール・偽SMSです。
２りんかんを利用していた人は、今後の公式発表を確認しながら、不審な連絡に注意し、必要に応じてパスワードを見直すことが大切です。 

※本記事は、株式会社イエローハットと株式会社２りんかんイエローハットの公式発表をもとに、一般的なセキュリティ上の注意点を加えて解説したものです。最新情報は同社の公式発表をご確認ください。 

参考にした記事・公表資料 

株式会社イエローハット「当社連結子会社（株式会社２りんかんイエローハット）における個人情報漏洩の可能性に関するご報告」 
株式会社イエローハット「当社連結子会社（株式会社２りんかんイエローハット）における個人情報漏洩の可能性に関するご報告（第二報）」 
【重要】「２りんかんアプリ」をご利用のお客様へ：個人情報漏洩の可能性に関するお詫びとご報告 
株式会社２りんかんイエローハット「【重要】個人情報漏洩の可能性に関する調査状況のお知らせと専用窓口の設置について（第二報）」 

あなたの個人情報は大丈夫？ 

情報漏洩は、被害が出るまで気づきにくいケースもあります。

今回の２りんかんの件では、氏名、住所、電話番号、メールアドレス、アプリユーザーID、アプリパスワード、車両情報などに情報漏洩の可能性があると発表されています。特に注意したいのは、同じメールアドレスやパスワードを他のサービスでも使っていた場合、別の不正アクセスに悪用されるおそれがあることです。

また、流出した情報が悪用されると、偽メールやSMS、フィッシング詐欺につながる可能性もあります。

今回のニュースをきっかけに、普段使っているメールアドレスや会社のドメインに情報漏洩の履歴がないか、一度確認しておくことが大切です。

まずは、自社のメールアドレスやドメイン情報が外部に漏洩していないか無料で確認してみませんか？

⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

ダークウェブアイ/情報漏洩を使えば簡単に自社の漏洩状況がわかります。

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨

今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！