株式会社チャリ・ロト（本社：東京都渋谷区、代表取締役：石原 洋輔、以下当社）が運営する、競輪・オートレースの投票サービス「チャリロト」において、不正アクセスによりお客様の情報が外部に漏えいしたことが判明いたしました。
お客様および関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

現時点において、個人情報の不正利用による二次被害は確認されておりません。
現在判明している情報および当社の対応について、以下のとおりお知らせいたします。

発生した事象

2026年10月21日(水) 9時30分頃～13時00分頃、当社が運営するチャリロトのシステムにおいて、脆弱性を悪用した第三者による不正アクセスが発生いたしました。

対応経緯

10月24日(土)までの間に被害停止の対応、および影響範囲の精査を実施いたしました。対応経緯は以下となります。

10月22日(木)
・情報セキュリティの点検により不審なログを発見。
・対応チームを立ち上げ不審なログの調査を実施。脆弱性を悪用した不正アクセスであることが判明。
・チャリロトアプリサービスを停止し、緊急メンテナンスを開始。
10月23日(金)
被害停止のための脆弱性修正を反映。安全性を確認したうえで、緊急メンテナンスを終了、チャリロトアプリサービスを再開。
10月24日(土)
影響範囲の精査を改めて実施、第三者に不正に取得された情報を特定。本人通知および公表によるユーザー対応を実施。

第三者に不正に取得された情報

【対象者】チャリロトアプリユーザーのうち一部の方
【対象種別】チャリカ会員
【対象者数】373名
【不正に取得された情報】
会員情報：
会員ID、氏名、生年月日、性別、郵便番号、住所、メール、サブメールアドレス、チャリカ残高、ニックネーム、電話番号、会員ランク、オートチャージ種別、通知設定

銀行口座情報：
銀行名、支店名、口座種別、口座番号、名義(氏名カナ)

クレジットカード情報：
カード名義、カード番号(下四桁のみ)、有効期限、ブランド

チャリカ情報：
払戻金残高、入出金履歴、精算履歴、チャリカ残高、入金合計、当日購入額、当日払戻額、購入可能額

投票履歴：
場、レース、券種、買い目、購入金額、的中、払戻金額

※ログインパスワード、クレジットカード番号の全桁およびセキュリティコードの漏えいはございません

お客様への対応について

対象となるお客様へ順次個別にご連絡を進めてまいります。

現在の対応状況について

本件の判明後、速やかに被害拡大を防止するための対策を実施いたしました。
現在は当該脆弱性への対策および被害拡大防止のための対応は完了し、同様の手法による不正アクセスを防止できる状態となっております。
なお、個人情報保護委員会へはすでに速報を行っております。
今後、新たにお知らせすべき事項が判明した場合には、速やかにご案内いたします。

お客様へのお願い

以下のような「チャリロト」を装った不審な電話やメールにご注意ください。
・不審なメールなどに記載されたURLへのアクセスや、添付されたファイルの開封はお控えください。
・内容を確認する際は、メール内のリンクを利用せず、ご自身で公式サイトまたは公式アプリをご確認ください。
・当社から電話やメールでパスワードや暗証番号、クレジットカード情報などをお尋ねすることは一切ございません。このような情報の入力・返信を求める連絡は不審なものとお考えください。

再発防止について

当社では、今回の事態を厳粛に受け止め、システムのセキュリティ対策および管理体制の見直しを進め、再発防止に努めてまいります。
お客様には、多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

お問い合わせ

本件に対するお問い合わせは以下までご連絡をお願いいたします。
チャリロトコールセンター 【support@biz.chariloto.com】
※状況によりご返信までにお時間をいただく場合がございます。ご了承ください。