チャリロトの情報流出｜373名の対象情報と個別通知の確認方法

チャリロトから案内を受け、自分の銀行口座や投票履歴への影響が気になる方へ。チャリ・ロトは2026年10月24日、アプリを利用するチャリカ会員373名の情報が取得されたと公表しました。対象となった情報と、会社の対応、通知を確認する際の注意点を順に整理します。

チャリロトの不正アクセスとアプリ再開までの経緯

不正アクセスがあったのは10月21日9時30分頃から13時頃です。チャリ・ロトは、第三者がシステムの脆弱性を悪用したと説明しています。脆弱性の種類や、自社開発の部分か第三者の製品かといった詳細は、10月24日の発表には記載されていません。

22日の情報セキュリティ点検で不審なログを発見し、対応チームを設置しました。アプリは22日15時30分頃から23日7時頃まで停止し、脆弱性の修正を反映して再開しています。22日19時57分頃には、Web版とアプリ版の全アカウントのログイン状態もリセットしました。

対象は、チャリロトアプリの利用者のうち投票用電子マネー「チャリカ」の会員373名です。氏名や連絡先に加え、銀行口座情報、チャリカの残高・入出金履歴、投票履歴などが取得されました。対象人数は10月24日時点の公表値です。

カードに関する情報は番号の下4桁と有効期限です。会社は、ログインパスワード、カード番号の全桁、セキュリティコードは含まれず、二次被害も確認されていないと説明しています。対象となる情報と、含まれない情報を分けて確認してください。

チャリ・ロトが公表した情報の範囲
区分	内容
会員情報	氏名・住所・電話番号・メールアドレス・生年月日
口座・カード関連	銀行口座情報、カード番号下4桁・有効期限
利用に関する情報	チャリカの残高・入出金履歴、投票履歴
含まれない情報	ログインパスワード、カード番号の全桁、セキュリティコード

チャリ・ロトは10月24日に影響範囲を精査し、本人への通知と公表を行いました。対象者へは順次個別に連絡すると案内しています。通知に記載された内容を確認し、自分への影響が分からない場合は公式窓口へ問い合わせてください。

チャリロトを装う電話やメールにも注意が必要です。メール内のリンクから操作するのではなく、公式サイトや公式アプリを自分で開き、案内を確認してください。問い合わせ先はチャリロトコールセンターのsupport@biz.chariloto.comです。

会社は不審なログの発見後にアプリを停止し、脆弱性を修正して再開しました。個人情報保護委員会への速報も行っています。

システムのセキュリティ対策と管理体制を見直す方針ですが、10月24日の発表では具体策は示されていません。修正と再開が行われたことと、今後の対策の内容が確定していることは区別して確認します。

投票・決済などのアプリを運営する企業では、情報を受け渡すAPIが他の会員の口座・残高・履歴を返さないよう、認証だけでなく権限の確認も点検します。これは自社の確認事項であり、今回の脆弱性の種類を示すものではありません。

不審なアクセスを日次の点検だけでなく、リアルタイムの監視でも検知できるかを確かめます。銀行口座情報や利用履歴は、必要な機能からだけ参照できるように分け、取得できる情報の範囲とアクセス権を見直します。

チャリロト利用者全員が対象ですか？

10月24日の発表で対象とされたのは、アプリを利用するチャリカ会員373名です。自分への影響は個別通知と公式窓口で確認してください。

カード番号やログインパスワードも取得されましたか？

カード番号は下4桁と有効期限が対象です。会社は番号の全桁、セキュリティコード、ログインパスワードは含まれないと説明しています。

アプリは再開していますか？

10月23日7時頃、脆弱性の修正を反映して再開したと案内されています。利用時の案内は公式サイト・公式アプリで確認してください。

チャリ・ロトの10月24日発表と、サービスサイトのメンテナンス・再ログイン案内をもとにしています。