ピザハットの情報漏えい、自分は対象？漏れた項目と窓口【10月23日公式発表】

「ピザハットのオンライン注文で情報が漏えいしたらしいけれど、自分は対象？」「クレジットカード情報は大丈夫？」「何をしておけばいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、日本ピザハット株式会社が2026年10月23日に公表した「個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ」の原文を、2026年10月26日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

日本ピザハットの公式発表が、対象のサービスと利用者への案内について書いているのは次の範囲です。

知りたいこと	公式発表に書かれていること
対象のサービス	ピザハットの日本国内向けオンライン注文サービス（に関連するシステム）
漏えいした情報	お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録
クレジットカード情報	「なお、クレジットカード情報は含まれておりません」
件数	公表なし（公式発表に件数の記載はない）
自分が対象かを調べる方法	公式発表に記載なし（照会ページの案内はない）
対象者への個別の知らせ	公式発表に記載なし（メール等で個別に案内するという記載はない）
退会済み・店頭や電話だけで注文した人の扱い	公式発表に記載なし（「削除済みのお客様情報に関する記録」が漏えいした情報に挙げられているが、その内容の説明はない）
セッションログイントークンへの対応（ログアウト・パスワード変更など）	公式発表に記載なし
被害の状況	「現時点で、本件に起因する二次被害は確認されておりません」
利用者へのお願い	心当たりのない連絡のリンクをクリックしない・添付ファイルを開かない。パスワード、クレジットカード情報などの重要な情報を入力・提供しない
問い合わせ先	日本ピザハット株式会社【お問い合わせ窓口】電話番号：0120-679-023（受付時間：10:00～19:00）、お問い合わせフォーム

お知らせは、日本ピザハットのコーポレートサイトに日本ピザハット株式会社「個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ」として掲載され、コーポレートサイトの新着情報一覧から確認できます。2026年10月26日に確認した時点では、注文サイト（www.pizzahut.jp）のトップページと「よくある質問」ページには、本件のお知らせは見当たりませんでした。

問い合わせは「日本ピザハット株式会社【お問い合わせ窓口】」へ

窓口	連絡先	受付時間
電話	0120-679-023	10:00～19:00
Web	お問い合わせフォーム（https://www.pizzahut.jp/faq）	公式発表に記載なし

お問い合わせフォームは、注文サイトのピザハット公式「よくある質問」のページにあります。このページには「メールでの返答に関しましてお時間をいただく場合があります」との注意書きがあり、ドメイン指定受信をしている場合は「@pizza-hut.co.jp」からのメールを受信できるよう設定してから問い合わせるよう案内されています。なお、同じページの案内では、注文内容や予約日時の変更・キャンセルはお問い合わせ窓口では受け付けておらず、注文した店舗へ電話するよう書かれています。

何が漏えいした？公表された項目

公式発表は「現時点で、外部に漏えいしたことが確認されている情報は、以下のとおりです」として、次の6つを挙げています。「おそれ」「可能性」ではなく、外部への漏えいを確認したという発表です。

項目	公式発表の記載
漏えいした情報	お客様ID／メールアドレス／電話番号／削除済みのお客様情報に関する記録／セッションログイントークン／取引記録
含まれないもの	クレジットカード情報
件数	公表なし
表現	「外部に漏えいしたことが確認されている情報」
個人情報保護委員会への報告	速報を実施

氏名・住所・パスワードについては、漏えいした情報の一覧に挙げられておらず、含まれるかどうかの記載もありません。「削除済みのお客様情報に関する記録」「セッションログイントークン」「取引記録」がそれぞれ具体的にどのような情報を指すのかも、公式発表には説明がありません。原因と影響範囲の詳細は「引き続き調査を行っております」とされています。

漏えいした項目ごとに気をつけたいこと

メールアドレス・電話番号：ピザハットを装う連絡に注意

公式発表は「漏えいしたメールアドレス、電話番号などを利用し、当社またはピザハットを装った第三者から、不審なメールやSMSが届いたり、電話などで連絡があったりする可能性がございます」としています。そのうえで、心当たりのない連絡を受けた場合は「記載されたリンクをクリックしたり、添付ファイルを開いたりしないでください」、その連絡に応じて「パスワード、クレジットカード情報などの重要な情報を入力・提供しないようお願いいたします」と呼びかけています。

知らない番号から「ピザハットの窓口」などと名乗る電話があったときは、その場で答えず、公式発表に書かれた番号（0120-679-023）に自分からかけ直すと確かめやすくなります。かかってきた番号の調べ方は迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）、桁数から国内か海外かを見分ける方法は電話番号の桁数一覧（海外からの着信を見分ける方法）にまとめています。海外の番号からの着信に出てしまった場合は国際電話に出てしまったときの対処法、国際電話そのものを止めたい場合は国際電話の着信拒否の申し込み手順を参考にしてください。

セッションログイントークン：公式の案内は「記載なし」

漏えいした情報には「セッションログイントークン」が挙げられています。ただし、2026年10月26日に確認した時点の公式発表には、トークンの無効化、ログアウト、パスワード変更など、利用者側で行う対応についての記載はありません。この情報がどのように使われるおそれがあるかの説明もありません。会員アカウントについて不安がある場合は、日本ピザハットのお問い合わせ窓口（0120-679-023）に確認してください。

クレジットカード情報：「含まれておりません」

公式発表は「なお、クレジットカード情報は含まれておりません」としています。今回の不正アクセスは「決済API（システム間で決済関連情報をやり取りする仕組み）」に対するものと公表されていますが、漏えいした情報の一覧にクレジットカード情報はありません。一方で、ピザハットを装う連絡でカード番号の入力を求められても応じないよう、公式発表は呼びかけています。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. 心当たりのないメール・SMS・電話のリンクや添付ファイルを開かない：「記載されたリンクをクリックしたり、添付ファイルを開いたりしないでください」
2. その連絡に応じて重要な情報を入力・提供しない：「パスワード、クレジットカード情報などの重要な情報を入力・提供しないようお願いいたします」
3. 問い合わせは公式の窓口へ：日本ピザハット株式会社【お問い合わせ窓口】電話番号：0120-679-023（受付時間：10:00～19:00）、またはお問い合わせフォーム（https://www.pizzahut.jp/faq）

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスや電話番号の漏えいが公表されたときに一般的に行われている対策です。

• メールやSMSのリンクからログインや支払いをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 問い合わせ先の電話番号は、届いたメールや電話で伝えられた番号ではなく、日本ピザハットのコーポレートサイトのお知らせで確かめる
• ピザハットオンラインと同じパスワードを他のサービスでも使っている場合は、別のものにしておく（今回の発表でパスワードは漏えいした情報に挙げられていません）。パスワードの考え方はパスワード流出への今すぐできる安全対策で整理しています
• 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます

補償・お詫びはある？

公式発表には、お詫びの言葉として「お客様をはじめ関係者の皆様に、多大なご不便とご心配をおかけしておりますことを、心よりお詫び申し上げます」とあります。補償やお詫びの品、クーポンなどについては、公式発表時点で記載がありません（2026年10月26日確認）。

経緯・原因と公表の履歴

公式発表によると、2026年10月19日、第三者がピザハットの日本国内向けオンライン注文サービスに関連する「決済API（システム間で決済関連情報をやり取りする仕組み）」に不正アクセスし、お客様情報等を含むデータベースから一部の情報を取得したことが確認されました。原因と影響範囲の詳細は、引き続き調査中としています。

対応としては、「攻撃元IPアドレスのブロックや脆弱性への対応、個人情報保護委員会への速報は実施しております」とし、「システム管理体制の見直しや是正措置の実施にも、取り組んでまいります」としています。どのような脆弱性だったのかは書かれていません。

日付	公表・出来事
2026年10月19日	第三者が日本国内向けオンライン注文サービスに関連する決済APIに不正アクセスし、データベースから一部の情報を取得したことを確認
2026年10月23日	日本ピザハットが「個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ」を公表

2026年10月26日に確認した時点で、件数の公表や続報（第2報）は、日本ピザハットのコーポレートサイトの新着情報一覧に出ていません（最新の掲載は10月23日の本件）。

ほかの事案（同じ時期に公表された情報漏えい）

同じ10月23日に公表された事案はモスカードの情報流出（PIN変更と窓口）やリンツの情報漏えい（漏れた項目と今やること）、飲食チェーンのアプリ会員情報が対象になった事案はバーガーキングアプリの情報漏えい（漏れた項目と今やること）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。

よくある質問

ピザハットの情報漏えいで、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページや、対象者に個別に知らせるといった案内はありません（2026年10月26日確認）。対象として書かれているのは、ピザハットの日本国内向けオンライン注文サービスに関連するシステムです。気になる場合は、日本ピザハット株式会社【お問い合わせ窓口】0120-679-023（受付時間 10:00～19:00）またはお問い合わせフォームで確認してください。

何件の情報が漏えいしたのですか？

A. 件数は公表されていません。2026年10月23日の公式発表には件数の記載がなく、原因と影響範囲の詳細は引き続き調査中としています。2026年10月26日の確認時点で、件数を示した続報は出ていません。

クレジットカード情報も漏えいしたのですか？

A. 公式発表では「なお、クレジットカード情報は含まれておりません」としています。外部に漏えいしたことが確認されている情報は、お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録です。

セッションログイントークンが漏えいしたそうですが、ログアウトやパスワード変更は必要ですか？

A. 2026年10月26日に確認した時点の公式発表には、トークンの無効化、ログアウト、パスワード変更など、利用者側で行う対応についての記載はありません。会員アカウントについて不安がある場合は、日本ピザハットのお問い合わせ窓口（0120-679-023・受付時間 10:00～19:00）に確認してください。

ピザハットを名乗るメールやSMS、電話が来たらどうすればいいですか？

A. 公式発表は、ピザハットを装った第三者から不審なメールやSMS、電話などの連絡がある可能性があるとして、心当たりのない連絡のリンクをクリックしたり添付ファイルを開いたりしないこと、その連絡に応じてパスワードやクレジットカード情報などの重要な情報を入力・提供しないことを呼びかけています。確かめたいときは、公式発表に書かれた窓口（0120-679-023）に自分から連絡してください。

まとめ

• 日本ピザハットは2026年10月23日、日本国内向けオンライン注文サービスに関連する決済APIへの不正アクセスで、お客様の情報の一部が外部に漏えいしたことを確認したと公表（不正アクセスの確認は10月19日）
• 漏えいした情報はお客様ID・メールアドレス・電話番号・削除済みのお客様情報に関する記録・セッションログイントークン・取引記録。クレジットカード情報は含まれない。件数は公表なし
• ピザハットを装うメール・SMS・電話のリンクや添付ファイルを開かず、パスワードやカード情報を入力・提供しない。セッションログイントークンへの利用者側の対応、照会ページ、個別の通知、補償は公式発表に記載なし
• 問い合わせは日本ピザハット株式会社【お問い合わせ窓口】0120-679-023（受付時間 10:00～19:00）またはお問い合わせフォーム

この記事は、2026年10月23日の日本ピザハットの公式発表までの情報（2026年10月26日確認）で書いています。原因と影響範囲は調査中とされており、続報で内容が変わる可能性があるため、続報が出た場合は日本ピザハットのコーポレートサイトのお知らせを優先してください。

出典

• 日本ピザハット株式会社「個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ」（2026年10月23日・2026年10月26日確認）
• 日本ピザハット株式会社 コーポレートサイト「新着情報」一覧（続報の有無を2026年10月26日に確認）
• ピザハット公式「よくある質問」（お問い合わせフォーム）（2026年10月26日確認）
• 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」