ピザハットの不正アクセスで漏れた情報は？クレジットカード情報は含まれない・ピザハットを装うメールやSMSへの注意点

2026年10月19日、ピザハットの日本国内向けオンライン注文サービスの決済APIに不正アクセスがあり、お客様ID、メールアドレス、電話番号などが漏れたと確認されています。クレジットカード情報は含まれていない、と日本ピザハットは発表しています。

今気をつけるのは、ピザハットを装ったメールやSMS、電話です。心当たりのない連絡が来たら、リンクや添付ファイルを開かず、パスワードやクレジットカード情報を入力したり伝えたりしないでください。

結論：カード情報は含まれず、不審な連絡に気をつける

• 今のところ漏れたと確認されているのは、下の早見表の6つです。
• クレジットカード情報は含まれていません。
• この件による二次被害は、今のところ確認されていません。
• 原因と影響範囲の詳しいところは、日本ピザハットが調べている最中です。
• 2026年10月26日8時16分（日本時間）時点の、日本ピザハットの発表の内容です。

漏れた情報の早見表

今やること：ピザハットを装った連絡に気をつける

第三者が、漏れたメールアドレスや電話番号を使い、日本ピザハットやピザハットを装って、不審なメールやSMSを送ったり、電話をかけてきたりするおそれがあります。

心当たりのない連絡を受けたときは、次のようにします。

• 書かれているリンクを押さない
• 添付ファイルを開かない
• 求められても、パスワードやクレジットカード情報などの大事な情報を入力しない、伝えない

確かめ方：発表と問い合わせ先

日本ピザハットの発表は、会社のサイト（corp.pizzahut.jp）の新着情報に、10月23日付けで出ています。

この件で分からないことは、日本ピザハットのお問い合わせ窓口で受け付けています。

これまでの流れ

不正アクセスを受けたのは、日本国内向けのオンライン注文サービスに関わる決済APIです。決済APIは、システムどうしで決済に関わる情報をやり取りするしくみです。第三者がここから、お客様情報などが入ったデータベースの一部の情報を取り出しました。

日本ピザハットの対応

日本ピザハットは、攻撃元のIPアドレスのブロック、脆弱性への対応、個人情報保護委員会への速報を行っています。これから、システムを管理する体制の見直しと、是正措置にも取り組みます。

公式の発表

• 日本ピザハット：個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ

関連記事

• エックスサーバーの委託先「ブラストメール」で情報漏洩｜対象になる人・漏れた情報と、偽メールへの注意点
• エックスサーバーを装った偽メールの見分け方｜公表された件名・本物の送信元アドレスと、ログイン情報を入れてしまったときの手順