2りんかんの情報漏えい|2りんかんアプリなど3,179,454名分 アプリパスワード・車両情報 最終報と確かめること 2026


この記事のポイント
- ✓2りんかん(2輪館と検索されることも)の情報漏洩について
- ✓2026年4月23日の初報から6月19日の最終報までを公式発表で整理
- ✓ポイント・モバイル・アプリ会員3,179,454名分の氏名・住所・アプリパスワード・車両情報が取得され
2りんかんの情報漏洩について、オートバイ用品専門店「2りんかん」を運営する株式会社2りんかんイエローハットは、2026年4月23日に会員専用サーバーへの不正アクセスで個人情報が外部へ漏えいした可能性があると初めて公表しました。5月1日の第二報で「最大3,455,754名様分」とされた件数は、6月19日の最終報で3,179,454名様分に特定・下方修正され、氏名、住所、電話番号、生年月日、メールアドレス、アプリのユーザーIDとパスワード、車両情報などが取得されたと発表されています。2026年11月1日時点で、対象の客への個別の案内はすべて済んだとされ、停止中の「2りんかんアプリ」は11月中旬以降の再開見込み、ポイントとオイル会員の有効期限は12月31日まで延長されています。補償についての記載はありません。クレジットカード情報は外部の決済システムで扱っており、漏えいは発生していないとされています。 2りんかんの会員がまずすることは、2りんかんアプリと同じパスワードをほかのサービスで使っていればそちらを変えること、2りんかんを名乗るメールやSMS、電話の中のリンクや支払いの求めに応じないこと、心当たりがあれば専用の窓口(0120-853-049)に問い合わせることの3つです。
検索では「2輪館」「2輪間」と書かれることもありますが、店の名前は「2りんかん」です。この記事は、2026年11月1日時点で2りんかんの公式サイトに載っているお知らせを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。
2りんかんの不正アクセスで何が起きたのか
2りんかんは、ヘルメットやウェア、パーツなどのオートバイ用品の販売と、オイル交換や車検などの整備を行う専門店です。来店時にポイントを貯める「ポイント会員」、携帯電話で使う「モバイル会員」、スマートフォンの「2りんかんアプリ」の会員などの仕組みがあり、以前の店名である「ドライバースタンド」の会員も含めて、多くの客の情報を会員専用のサーバーで扱っていました。
最終報で発表された骨子は次のとおりです。
- 第三者の調査会社による調査が完了した
- アプリの仕組み(API)を悪用した不正アクセスによって、会員データが取得されたことが特定された
- 対象は3,179,454名様分で、2りんかん(旧ドライバースタンドを含む)のポイント・モバイル・アプリ会員
- クレジットカード情報は外部の決済システムを使っていて社内で持っていないため、漏えいは発生していない
- 対象となる可能性のある客への個別の案内は、ホームページ、電話、アプリ内通知、メール、SMS、書面ですべて実施した
- 個人情報保護委員会への最終報告(確報)を提出し、所轄の警察への被害申告を行って捜査に協力している
APIとは、アプリとサーバーが情報をやり取りするための決まった窓口のことです。アプリの画面に会員情報が表示されるのは、アプリがこの窓口を通してサーバーに問い合わせているからです。今回の発表では、この窓口が悪用されて会員データが取得されたとされています。どのような手口で悪用されたかの細かな説明は、公式の発表には書かれていません。
初報と第二報では「漏えいした可能性」「漏えいの可能性がある件数」という書き方でしたが、最終報では「取得されたことが特定」「漏えいした項目」と書かれています。調査が進んで、可能性の段階から、取得されたと判断できる段階に移ったという整理です。この記事でも、それぞれの時点の公式の言い方のまま書きます。
公表の経緯:4月23日の初報から6月19日の最終報まで
2りんかんの公式サイトでは、同じページに初報、第二報、最終報が並べて掲載されています。日付の順に整理すると、次のようになります。
| 日付 | 発表 | 分かったこと |
|---|---|---|
| 2026年4月23日 | 初報 | 会員専用サーバーが不正アクセスを受け、個人情報が外部へ漏えいした可能性。アプリのサービスを一部停止 |
| 2026年5月1日 | 第二報 | 漏えいの可能性がある件数は最大3,455,754名様分。専用の相談窓口を設置。被害届の提出を完了 |
| 2026年6月19日 | 最終報 | 調査会社の調査が完了。3,179,454名様分の会員データの取得を特定。個別の案内をすべて実施 |
| 2026年6月19日 | アプリ再開目途 | 2026年10月の再開予定。再開時に全会員を一斉ログアウト |
| 2026年10月23日 | 再開延期 | 再開は2026年11月中旬以降の見込み |
| 2026年10月27日 | 期限延長 | ポイントとオイル会員の有効期限を12月31日まで延長 |
初報の時点では、専用の相談窓口は「設置準備中」とされていました。第二報で窓口が開き、5月1日から6月7日までは毎日、6月7日以降は平日の受付になっています。
件数は、第二報の最大3,455,754名様分から、最終報の3,179,454名様分へと約27万6千名様分少なくなりました。最終報には「詳細調査により、第二報時点の『最大 3,455,754 名様分』から件数が特定・下方修正されました」と書かれています。第二報の時点では、取得された可能性のある範囲を広めにとって最大値で示し、ログを細かく調べた結果、実際に取得された件数が絞り込まれたという流れです。
最終報の要点は、公式の発表に次のように書かれています。
詳細なログ解析の結果、アプリの仕組み(API)を悪用した不正アクセスにより、以下の会員データが取得されたことが特定されました。
・対象データ数:3,179,454名様分(※詳細調査により、第二報時点の「最大 3,455,754 名様分」から件数が特定・下方修正されました。) 出典: 2rinkan.jp(当社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【最終報】)
漏えいした項目と、含まれないと発表された項目
最終報で「漏えいした項目」として挙げられたものと、発表で漏えいしていないとされたものを分けると、次のとおりです。
| 区分 | 項目 |
|---|---|
| 漏えいした項目 | 氏名、住所、電話番号、生年月日、性別、メールアドレス、会員番号、アプリユーザーID、アプリパスワード、ポイント残高、車両情報 |
| 漏えいは発生していないとされたもの | クレジットカード情報(外部の決済システムを利用し、社内で保持していないため) |
一人ひとりについて、表のすべての項目が含まれているかどうかは、発表からは分かりません。アプリを使っていないポイント会員であれば、アプリユーザーIDやアプリパスワードはそもそも登録されていないことが考えられますが、公式の発表は会員の種類ごとの内訳を示していません。自分の分にどの項目が含まれていたかは、2りんかんから届いた案内か、専用の窓口で確かめるのが確実です。
項目の中で気をつけたいのは次の3つです。
1つ目は、アプリパスワードです。発表には、パスワードがどのような形で保存されていたか(そのままの文字か、元に戻せない形に変換されていたか)は書かれていません。分からない以上、ほかのサービスで同じパスワードを使っている人は、そちらを変えておくのが安全です。
2つ目は、氏名と住所、電話番号、生年月日がそろっている点です。これだけそろうと、2りんかんや配送業者、警察などを名乗る電話や郵便が本物らしく見えやすくなります。
3つ目は、車両情報です。どのバイクに乗っているかが分かると、「お乗りの車種のリコールのお知らせ」「点検の予約の確認」のように、バイクに乗る人に向けた話を装った連絡が作りやすくなります。車両情報にどの項目(車種、年式、ナンバーなど)が含まれていたかは、公式の発表には書かれていないため、ここでは推測しません。
原因として発表されていること
原因について、公式の発表に書かれているのは次の点です。
- 2りんかんが管理する会員専用サーバーが、第三者による不正アクセスを受けた(初報)
- 詳細なログの解析の結果、アプリの仕組み(API)を悪用した不正アクセスで、会員データが取得されたことが特定された(最終報)
ログとは、サーバーに誰がいつどのような問い合わせをしたかを記録したものです。調査会社はこの記録を細かく調べ、どの範囲の会員データが取得されたかを割り出したとされています。
一方で、APIのどこに弱いところがあったのか、いつからいつまで不正アクセスが続いていたのか、攻撃者が誰なのかは、公式の発表には書かれていません。分からないことは分からないままにしておき、推測で埋めないことが大切です。インターネット上には、原因を断定する書き込みが出回ることがありますが、2りんかんの公式の発表で確かめられないものは、事実として受け取らないようにしてください。
再発防止については、アプリ本体のセキュリティの強化や通信の監視の強化などのシステムの再構築を進めていると発表されています。10月23日のお知らせでは、システムの安全性の再構築と脆弱性の診断に時間がかかっていると説明されています。脆弱性とは、システムの作りの中にある、攻撃に使われうる弱いところのことです。
アプリの仕組み(API)を悪用した不正アクセスとは
ここからは、2りんかんの件に限らない一般的な説明です。2りんかんのAPIのどこが悪用されたかは発表されていないので、当てはめて読まないでください。
会員アプリは、画面を開くたびにサーバーへ「この会員の情報を見せてほしい」と問い合わせ、返ってきた情報を表示しています。この問い合わせの窓口がAPIです。本来は、ログインした本人が自分の情報だけを受け取れるように作られています。
ところが、問い合わせの確かめ方に弱いところがあると、本人以外の会員の情報まで受け取れてしまうことがあります。たとえば、会員番号を1つずつずらして問い合わせると、別の会員の情報が返ってきてしまう、といった作りの問題です。攻撃者はこうした弱いところを見つけると、機械で大量に問い合わせを繰り返し、短い間に多くの会員情報を集めることができます。
この種の不正アクセスは、利用者の側の操作ミスで起きるものではありません。会員が自分で防ぐことはできないため、会員にできるのは、漏えいした項目を使った二次的な被害を防ぐことです。この記事の後半の「会員がすること」は、その観点でまとめています。
2りんかんが再開前に脆弱性の診断を行っているのは、こうした弱いところが残っていないかを、外から攻撃を試すような形で確かめるためと考えられます。再開が延びたことは不便ですが、診断を済ませてから再開するという順番は、会員の情報を守る側に立った判断です。
2りんかんの対応と、2026年11月1日時点で分かっていること
2026年11月1日時点で公式サイトから確かめられる2りんかんの対応は、次のとおりです。
| 対応 | 内容 |
|---|---|
| 個別の案内 | 対象となる可能性のある客へ、ホームページ、電話、アプリ内通知、メール、SMS、書面ですべて実施 |
| 案内の発信番号 | SMSは 050-5846-7909 または 243063(発信専用)。電話は 0120-853-049 |
| 関係機関 | 個人情報保護委員会へ最終報告(確報)を提出。所轄の警察へ被害申告し、捜査に協力 |
| アプリ | 利用を制限中。2026年11月中旬以降の再開見込み |
| 有効期限 | ポイントとオイル会員の有効期限を2026年12月31日まで延長 |
| 窓口 | 2りんかん専用お客様相談窓口 0120-853-049(平日10:00から19:00) |
補償やお詫びの品についての記載は、初報、第二報、最終報のいずれにもありません。発表にないことは分からないため、ここでも推測しません。ほかの会社の情報漏えいでお詫びのポイントや金券が配られた例はありますが、2りんかんが同じ対応をとるかどうかは別の話です。漏えいの補償の考え方は情報漏洩の補償はもらえるのかで整理しています。
アプリの再開については、6月19日の時点では「2026年10月を目途」とされていましたが、10月23日のお知らせで次のように延期が発表されました。
2026年10月再開予定とご案内しておりました2りんかんアプリにつきまして、システムの安全性再構築と脆弱性診断に時間を要しており、現時点で 2026年11月中旬以降 の再開見込みとなります。 出典: 2rinkan.jp(2りんかんアプリ再開延期のお知らせ)
再開するときは、すべてのアプリ会員が一斉にログアウトされ、ログインの際に画面の案内に従って新しいパスワードを設定することになっています。今回漏えいした項目にアプリパスワードが含まれているため、古いパスワードのままでは使わせない、という措置です。
アプリが止まっている間の買い物と整備の予約
アプリが使えない間も、店での買い物や整備は続けられます。6月19日のアプリ再開目途のお知らせと10月27日の期限延長のお知らせでは、次のように案内されています。
- 買い物のときのポイントの加算は、登録している電話番号で照会して対応する
- 持っているポイントを使うときは、本人確認をお願いしている
- オイル会員の特典は、アプリが止まっている間も使える。使うときは店頭で会員情報を確認する
- 整備のネット予約は、アプリの有無に関係なく、WEBから予約できる
- アプリの再開後は、アプリか店頭で有効期限を確かめてから使う
有効期限の延長は、次のとおりです。
| 項目 | 内容 |
|---|---|
| 対象 | 2026年10月1日から12月30日の間に、ポイントの有効期限やオイル会員の有効期限を迎える会員(アプリ・カード・モバイル) |
| 延長後の期限 | 2026年12月31日(木) |
| 手続き | 2りんかんが自動で行うため、会員の手続きは要らない |
6月19日の時点では、2026年4月21日から9月30日の間に更新の期限を迎えるオイル会員の期限を無償で延長すると案内されていました。10月の延長はその続きにあたります。
ここで気をつけたいのは、「有効期限の延長の手続き」を口実にした連絡です。公式の案内では、延長の手続きは2りんかんが自動で行い、会員の手続きは要らないとされています。「ポイントが失効します。こちらから手続きしてください」というメールやSMSが届いても、リンクを開かず、店頭か専用の窓口で確かめてください。
自分が対象かを確かめる方法
対象は、2りんかん(旧ドライバースタンドを含む)のポイント会員、モバイル会員、アプリ会員です。2りんかんは対象となる可能性のある客への個別の案内をすべて実施したと発表しています。確かめる順番は次のとおりです。
- 2りんかんからのメール、SMS、書面、アプリ内の通知が届いていないかを見る
- SMSの場合は、発信元が 050-5846-7909 または 243063 かを確かめる(どちらも発信専用の番号)
- 電話の場合は、発信元が 0120-853-049 かを確かめる
- 案内が見当たらないが会員だった心当たりがある場合は、自分で番号を入力して専用の窓口に問い合わせる
注意したいのは、案内の番号が分かっていても、その番号を表示させた偽の連絡が来ることがある点です。電話をかけてきた相手に、カード番号や暗証番号、パスワードを伝えてはいけません。2りんかんの公式の案内には、電話でカード番号やパスワードを聞くという記載はありません。迷ったら一度電話を切り、自分で 0120-853-049 にかけ直して確かめるのが確実です。
ドライバースタンドの時代に会員になったきり使っていない人も、対象に含まれている可能性があります。最終報は「旧ドライバースタンド含む」と明記しています。住所や電話番号が当時のままだと、案内が届いていないこともあります。心当たりがある人は、窓口に問い合わせて確かめてください。
案内が届いたときに確かめる点
2りんかんからの案内が届いたら、次の点を落ち着いて読みます。
- 自分のどの会員(ポイント、モバイル、アプリ)が対象とされているか
- 漏えいした項目として、どれが挙げられているか
- 問い合わせ先として書かれている番号が、公式サイトの番号(0120-853-049)と同じか
- リンクを開いて入力を求める内容になっていないか
書面の案内は、手元に残しておくと、あとで窓口に問い合わせるときや、家族と話すときに役立ちます。メールやSMSの案内は、削除せずに保存しておくと、偽の連絡と見比べるときの手がかりになります。
公式の発表では、案内の目的は「お詫びと注意喚起」とされています。案内の中で、カード番号の入力やパスワードの再設定をその場で求める内容は、公式の発表には書かれていません。そうした求めがあった場合は、本物の案内を装った偽物を疑い、窓口に確かめてください。
家族や知人の分も確かめる
バイクに乗る家族がいる場合、その家族も会員である可能性があります。特に、次のような人は案内に気づいていないことがあります。
- 何年も前に会員になり、いまはバイクに乗っていない家族
- 携帯電話の番号やメールアドレスを変えたあと、登録を直していない家族
- メールやSMSをあまり見ない高齢の家族
家族に一声かけて、2りんかんから案内が届いていないか、届いていればどの項目が対象とされているかを確かめてもらうと安心です。本人が窓口に電話しにくい場合は、手元に会員カードや届いた書面を用意してもらい、一緒に確かめるとよいでしょう。窓口で家族の分を代わりに問い合わせられるかどうかは、窓口の判断によるため、電話の最初に確かめてください。
会員がすること
漏えいした項目に合わせて、要るものだけを順に進めます。
アプリのパスワードと同じパスワードを使っている場合
2りんかんアプリのパスワードと同じものを、ほかのサービス(メール、通販、SNSなど)でも使っている場合は、そちらのパスワードを先に変えます。攻撃者は、手に入れたメールアドレスとパスワードの組み合わせを、別のサービスのログイン画面で次々に試すことがあるためです。
変えるときは、サービスごとに別のパスワードにし、ログインのたびに確認のコードを入力する多要素認証が使えるサービスでは設定しておきます。パスワードが漏れたときの全体の手順はパスワードが漏れたときにすることにまとめています。
2りんかんアプリそのもののパスワードは、再開時に新しく設定することになっています。再開のお知らせは2りんかんのホームページとアプリの通知で出ると案内されているので、メールのリンクからではなく、アプリとホームページで確かめてから設定してください。
メールアドレスと電話番号が含まれていた場合
メールアドレスと電話番号には、2りんかんを名乗る偽のメールやSMSが届くことがあります。次のような連絡は、本物かどうかをすぐに判断せず、店頭か専用の窓口で確かめます。
- 「お詫びのポイントを付与します。こちらから受け取ってください」
- 「アプリが再開しました。ログインしてカード情報を登録してください」
- 「ポイントが失効します。期限の延長はこちら」
- 「ご登録の車両のリコールのお知らせ」
SMSの偽物の見分け方はSMSで届く詐欺(スミッシング)の見分け方で、電話番号が流出したときに確かめることは電話番号が流出したか確かめる方法で整理しています。
住所と氏名、生年月日が含まれていた場合
住所と氏名、生年月日は、変えることができない情報です。できることは、届いた郵便や電話をよく確かめることです。「2りんかんの調査の件で」「警察の捜査の件で」と名乗る連絡で、お金の支払いや口座の情報を求められたら、その場で応じずに、公式の番号へ自分からかけ直して確かめます。住所が漏れたときに気をつけることは住所が漏れたときにすることにまとめています。
ポイント残高と会員番号が含まれていた場合
漏えいした項目には、ポイント残高と会員番号も含まれています。ポイント残高が分かると、「お持ちのポイントがまもなく失効します」という文面に本当の残高の数字を書き込んだ偽の連絡が作れてしまいます。残高が合っているからといって、本物の連絡だとは限りません。
2りんかんでは、アプリが止まっている間、ポイントを使うときに本人確認をお願いしていると案内しています。店頭でポイントを使うときに確認を求められるのは、この措置によるものです。身に覚えのないポイントの利用があった、残高が急に減っていた、という場合は、店頭か専用の窓口に伝えてください。
会員番号も、それだけでログインできる情報ではありませんが、偽の連絡に書き込まれると本物らしく見えます。電話で会員番号を読み上げられても、それだけで相手を信用しないことが大切です。
すること早見表
| 漏えいした項目 | すること |
|---|---|
| アプリパスワード | 同じパスワードを使っているほかのサービスのパスワードを変える。アプリは再開時に新しいパスワードを設定する |
| メールアドレス | 2りんかんを名乗るメールのリンクを開かない。お詫びや期限延長をうたう連絡は店頭か窓口で確かめる |
| 電話番号 | 発信元の番号だけで信用しない。カード番号やパスワードは電話で伝えない |
| 氏名・住所・生年月日 | 郵便や電話でお金や口座の情報を求められたら応じず、公式の番号に自分からかけ直す |
| ポイント残高・会員番号 | 残高や番号が書かれていても本物とは限らない。身に覚えのない利用は窓口に伝える |
| 車両情報 | リコールや点検を装った連絡は、メーカーや販売店の公式の窓口で確かめる |
クレジットカードについて
クレジットカード情報は漏えいしていないと発表されています。カードを作り直す必要はありません。ただし、「カード情報が漏えいしたので再登録を」という連絡が来たら、それは公式の発表と食い違う内容です。リンクを開かず、カードの裏面に書かれたカード会社の番号に自分で問い合わせてください。
2りんかんを名乗る連絡への備え
2026年10月下旬には、2りんかんの公式サイトに、今回のアプリの件とは別の情報漏えいのお知らせも掲載されています。メールマガジンの配信に使っていた外部のメール配信サービス「ブラストメール」(運営会社:株式会社ラクスライトクラウド)が第三者の不正アクセスを受け、メールマガジンの配信を希望した客のメールアドレスが漏えいしたという内容です。
| 項目 | アプリの件(2026年4月から) | ブラストメールの件(2026年10月) |
|---|---|---|
| 起きた場所 | 2りんかんの会員専用サーバー | 外部のメール配信サービス「ブラストメール」 |
| 対象 | ポイント・モバイル・アプリ会員 3,179,454名様分 | メールマガジンの配信を希望した客 最大489,564名様分 |
| 項目 | 氏名、住所、電話番号、アプリパスワードなど11項目 | メールアドレスのみ |
| 窓口 | 2りんかん専用お客様相談窓口 0120-853-049 | 専用窓口を近日中に開設予定と案内 |
2つの件は、起きた場所も対象も違う別の事案です。ただ、両方の対象に入っている人のメールアドレスには、2りんかんを名乗るメールが届きやすくなっています。ブラストメールの件では、2りんかんや関係者を装った不審なメールが届く可能性があると注意が呼びかけられています。ブラストメールそのものの事案はブラストメールの不正アクセスで整理しています。
2りんかんを名乗る連絡を受けたときは、次の3つを守ると、たいていの偽物は避けられます。
- メールやSMSのリンクから、ログインやカード情報の入力をしない
- 支払いや振り込み、ギフトカードの購入を求められたら、その場で応じない
- 確かめるときは、公式サイトに載っている番号に、自分で番号を入力して電話をかける
問い合わせ窓口
アプリの件の窓口は、最終報に次のように載っています。
| 項目 | 内容 |
|---|---|
| 名称 | 2りんかん専用お客様相談窓口 |
| 電話番号 | 0120-853-049(フリーダイヤル) |
| 受付時間 | 平日 10:00から19:00 |
第二報の時点では、5月1日から6月7日までは土曜日と日曜日も受け付けていましたが、6月7日以降は平日だけになっています。電話をかける前に、手元に会員番号や登録している電話番号、届いた案内を用意しておくと、話が早く進みます。
窓口で確かめておくとよいことは、次のとおりです。
- 自分が対象に含まれているか、含まれている場合はどの項目か
- 案内が届いていない場合、登録している住所や電話番号が古いままになっていないか
- ポイント残高やオイル会員の有効期限が、延長後どうなっているか
- アプリの再開時に、新しいパスワードの設定以外に必要な手続きがあるか
聞いた内容は、日付と担当者の名前を添えて控えておくと、あとで同じことを何度も問い合わせずに済みます。
ブラストメールの件については、専用の相談窓口を近日中に開設すると案内されています。2026年11月1日時点の公式サイトでは、まだ番号は掲載されていません。開設されたら2りんかんのホームページで知らせると書かれています。
バイク用品店やカー用品店の会員アプリを使うときに確かめたいこと
今回の件は、店の会員アプリに登録した情報がまとめて取得された事案です。ポイントや会員特典のためにアプリを入れている人は多く、同じことは、ほかの店のアプリでも起こりえます。今回の件をきっかけに、次の点を見直しておくと安心です。
- 会員アプリのパスワードを、メールや通販のパスワードと同じにしていないか
- 使わなくなった店の会員登録を、そのまま残していないか
- 車両の情報や生年月日など、特典に必要のない項目まで登録していないか
- 店からの案内が来るメールアドレスを、ふだん使いのものと分けているか
使わなくなった会員登録は、退会の手続きをすると、店が持つ情報を減らせることがあります。ただし、退会したら情報がすぐに削除されるかどうかは、店ごとの決まりによります。退会と削除の関係は退会したら個人情報は削除されるのかで整理しています。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、仕事用の連絡先として登録したメールアドレスや電話番号を、店の会員登録にも使っている人がいます。その場合、今回のような漏えいで、仕事の連絡先に偽のメールやSMSが届くことになります。取引先を名乗る偽のメールと、店を名乗る偽のメールが同じ受信箱に混ざると、見分ける手間が増えます。
また、取引先から個人情報を預かる仕事をしている人は、預かった情報が漏えいしたときの流れも知っておくと役に立ちます。個人情報保護委員会の「漏えい等の対応とお役立ち資料」では、不正アクセスによる個人データの漏えい(またはそのおそれ)や、本人の数が1,000人を超える漏えいなどの場合に、事業者に報告が義務付けられていると説明されています。発覚したらまず速やかに報告し、不正な目的で行われたおそれがある場合は発覚日から60日以内に報告する、とされています。詳しくは個人情報保護委員会の漏えい等の対応のページで確かめられます。
在宅で仕事をする人の多くは、報告をする側ではなく、取引先から作業を受ける側です。それでも、自分の作業用のアカウントが乗っ取られて取引先の情報が見られた、という事態になれば、取引先は報告の判断を迫られます。異変に気づいたら、自分で判断して抱え込まず、すぐに取引先へ伝えることが、取引先を守ることにつながります。
フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、作業用のメールアドレスやパスワードを私用のものと分け、預かった情報を仕事が終わったら返すか削除しています。地味な手当てですが、中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼につながります。
仕事のアカウントを守る力を生かす
情報の守り方は、自分の身を守る知識であると同時に、仕事として頼まれる力でもあります。店や小さな会社の中には、客向けの注意喚起の文面づくり、会員向けのお知らせの整理、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような発表を読み、「何が取得されたのか」「客は何をすればよいか」を正確に整理する作業も、その一つです。
在宅で受けられるセキュリティ関連の仕事の種類は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。
2りんかんの件は、2026年11月1日時点で6月19日の最終報が調査の結果の最新で、アプリは11月中旬以降の再開見込みです。会員だった人は、同じパスワードの使い回しの見直し、2りんかんを名乗る連絡への注意、心当たりがある場合の窓口への問い合わせの3つを先に済ませ、アプリの再開とブラストメールの件の窓口の開設は、2りんかんのホームページで確かめてください。
よくある質問
Q. ポイント会員だけでアプリを使っていなくても対象になりますか?
対象になる可能性があります。最終報は、対象を2りんかん(旧ドライバースタンドを含む)のポイント・モバイル・アプリ会員としています。会員の種類ごとの内訳や、自分の分にどの項目が含まれていたかは発表に書かれていないため、届いた案内を確かめるか、専用の窓口(0120-853-049、平日10:00から19:00)に問い合わせてください。
Q. クレジットカードを止めたり作り直したりする必要はありますか?
公式の発表では、クレジットカード情報は外部の決済システムを利用していて社内で持っていないため、漏えいは発生していないとされています。作り直す必要はありません。カード情報の再登録を求める連絡が来た場合は発表と食い違うので、リンクを開かず、カードの裏面にあるカード会社の番号に自分で問い合わせてください。
Q. アプリはいつから使えますか?
2026年10月23日のお知らせでは、システムの安全性の再構築と脆弱性の診断に時間がかかっているため、11月中旬以降の再開見込みとされています。再開のときは全会員が一斉にログアウトされ、新しいパスワードを設定します。再開の案内は2りんかんのホームページとアプリの通知で確かめてください。
Q. 補償やお詫びのポイントはもらえますか?
2026年11月1日時点で、初報、第二報、最終報のいずれにも補償やお詫びのポイントについての記載はありません。ポイントとオイル会員の有効期限が12月31日まで延長されているのは、アプリが使えない間の不利益を避けるための措置です。お詫びのポイントを名乗るメールやSMSのリンクは開かないでください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

JR九州グループ会社の従業員情報の漏えいの可能性|ネットワークへの不正アクセス 14,638名の氏名とPCログインID 対象と確かめること 2026

ジョイフルの個人情報漏えいのおそれ|委託先ザイナスへの不正アクセス 従業員・求職者と関係者23,585名 対象と確かめること 2026

ハンズホールディングスの不正アクセス|従業員等の個人情報漏洩のおそれ・マイナンバー閲覧のおそれ 対象と確かめること 2026

KDDIの情報漏洩|ISP事業者向けメールシステム メールアドレス12,231,954名・パスワード7,616,173名 対象と確かめること 2026

ロジックベインの情報漏えい|約97,338名に可能性、17,559名分はリークサイトに掲載 対象と確かめること 2026

ギグワークスの不正アクセス|氏名・銀行口座・扶養控除申請情報の閲覧の可能性 対象と確かめること 2026

はいチーズ!フォトの情報漏えい|名前・住所・電話番号・園名 件数は非公表 対象と確かめること 2026

アスクルの情報漏えい|ランサムウェア攻撃の流出と約60万件の追加通知 対象と確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方