読む価値
57注目
0〜100。会社の良し悪しではなく、読む価値の大きさです。向き
悪化
会社の説明から読み取った方向です。規模
3179454
名様分書きぶり
条件付き
どれだけ断定的に書かれているかです。連結子会社における不正アクセスによる個人情報漏えい
対象となる主体
株式会社２りんかんイエローハット
対象拠点・対象製品
２りんかんモバイルアプリ、顧客WEBサーバー、２りんかん会員システム
発生2026年4月20日 4:54よりAPIの呼び出しが行われ、顧客データが取得された
同日認知・通知受領2026年4月20日に不正アクセスを検知
60日後この開示2026年6月19日
会社が最初の日付としている日から、この開示までに60日かかっています。
原因
攻撃者が２りんかんモバイルアプリ内の情報を窃取した結果、アプリを使用せずに個人情報を取得可能なＡＰＩの呼び出しが行われた
会社の対応
停止した業務
２りんかんアプリの利用制限
再開予定日
2026年10月を目途
調査体制
第三者の調査会社によるフォレンジック調査
再発防止策
（１）２りんかんアプリのセキュリティ強化；（２）ＡＰＩの変更と見直しの実施；（３）不正アクセスの監視強化、および異常検知時のブロック機能の強化
関係する手続き
種類
個人情報保護委員会への最終報告、所轄警察への被害申告および捜査協力
裁判所・当局
個人情報保護委員会、所轄警察
業績予想への影響
上記の対応・対策費用が当社の連結業績に重要な影響を及ぼす見込みはございません
今後の見通し
セキュリティ体制の見直し、システム再構築を行い、2026年10月を目途にアプリを再開する。個人情報保護委員会との連携、所轄警察への被害申告および捜査協力を継続する
続報の予定
アプリの再開に関する案内を２りんかんホームページに掲載する
| 項目 | 内容 |
|---|---|
| 事象の名称 | 連結子会社における不正アクセスによる個人情報漏えい |
| 発生日 | 2026年4月20日 4:54よりAPIの呼び出しが行われ、顧客データが取得された |
| 認知日・通知受領日 | 2026年4月20日に不正アクセスを検知 |
| 対象となる主体 | 株式会社２りんかんイエローハット |
| 対象拠点・対象製品 | ２りんかんモバイルアプリ、顧客WEBサーバー、２りんかん会員システム |
| 原因 | 攻撃者が２りんかんモバイルアプリ内の情報を窃取した結果、アプリを使用せずに個人情報を取得可能なＡＰＩの呼び出しが行われた |
| 業績予想への影響 | 上記の対応・対策費用が当社の連結業績に重要な影響を及ぼす見込みはございません |
| 訴訟・手続きの種類 | 個人情報保護委員会への最終報告、所轄警察への被害申告および捜査協力 |
| 裁判所・当局 | 個人情報保護委員会、所轄警察 |
| 停止した業務 | ２りんかんアプリの利用制限 |
| 再開予定日 | 2026年10月を目途 |
| 調査体制 | 第三者の調査会社によるフォレンジック調査 |
| 再発防止策 | （１）２りんかんアプリのセキュリティ強化；（２）ＡＰＩの変更と見直しの実施；（３）不正アクセスの監視強化、および異常検知時のブロック機能の強化 |
| 今後の見通し | セキュリティ体制の見直し、システム再構築を行い、2026年10月を目途にアプリを再開する。個人情報保護委員会との連携、所轄警察への被害申告および捜査協力を継続する |
| 続報の予定 | アプリの再開に関する案内を２りんかんホームページに掲載する |
この書類が述べていない項目（10件）
業績への影響額計上する会計期間原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額役員の責任異動前の議決権所有割合異動後の議決権所有割合
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。攻撃者が2りんかんモバイルアプリ内の情報を窃取した結果、アプリを使わずに個人情報を取得できるAPIが呼び出され、顧客Webサーバーから顧客データが取得された。
このページの読み方
これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。