B流出確認・範囲調査中暫定評価

サカイサイクル／サイクルヒーロー事案の概要と評価

記事更新 2026/10/13

サカイサイクルは、POSシステムと連携する外部アプリへの不正アクセスで、預託していた会員データが流出したと公表しました。

事案の概要

サカイサイクルは、POSシステムと連携する外部アプリへの不正アクセスで、預託していた会員データが流出したと公表しました。2026年1月8日に運用会社からデータの不正取得・公開の報告を受け、預託データが対象サーバーに含まれることを確認したとしています。

2026年4月1日改訂の告知では、対象者と項目を調査中としています。同社独自のシステムとサイクルヒーローメンバーズアプリのサーバーには、不正アクセスの痕跡は確認されていないとしています。

会員データの流出を公表していますが、情報項目と人数が未確定のため暫定評価です。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。