ピザハットのオンライン注文への不正アクセス：メールアドレス・電話番号・ログイン用のトークンが漏えい、利用者がやること

同社は、漏えいしたメールアドレスや電話番号を使い、同社やピザハットを装った第三者から不審なメール・SMS・電話が来る可能性があるとしています。心当たりのない連絡を受けたら、リンクをクリックしたり添付ファイルを開いたりしないよう呼びかけています。

クーポン、キャンペーン、「お詫びのポイント」、「注文の確認」といった案内は、ピザを頼んだことがある人には自然に見えるため気づきにくくなります。中身を確かめたいときは、ピザハットの公式アプリか、自分で開いた公式サイトを使ってください（見分け方は フィッシングとは）。

同社は、連絡に応じてパスワードやクレジットカード情報などの重要な情報を入力・提供しないよう求めています。ログインや支払いの画面に進ませる連絡、電話でカード番号や認証コードを聞く連絡は、それだけで偽物を疑ってください。

漏えいした情報に「セッションログイントークン」（ログインした状態を保つための情報）と「取引記録」が挙がっています。トークンを無効にしたかどうかは発表に書かれていません。公式アプリか、自分で開いた公式サイトにログインし、注文履歴に覚えのない注文がないか、登録しているメールアドレス・電話番号・届け先が変わっていないかを確かめてください。

日本ピザハットのお問い合わせ窓口は、電話 0120-679-023（受付 10:00〜19:00）と、公式サイトのお問い合わせフォーム（pizzahut.jp/faq）です。どちらも同社の発表に載っているものです。届いたメールやSMSに書かれた電話番号ではなく、こちらを使ってください。

パスワードは漏えいした情報の一覧に挙がっておらず、同社も変更を求めていません。ほかのサービスと同じパスワードを使い回している人は、この機会に見直すと、今後の偽の連絡への備えにもなります（パスワードマネージャーの選び方）。

同社の発表では、入口は「システム間で決済関連情報をやり取りする仕組み」である決済APIで、取得されたのはお客様情報等を含むデータベースの情報でした。一般に、システム間連携のAPIは、利用者向けの画面よりも広い権限でデータベースに届く設定になりがちです。自社の連携用APIが、その機能に要らないテーブル（会員情報・トークン・退会者の記録など）まで読めないかを確かめます。

漏えいした項目にセッションログイントークンが含まれていました。一般に、トークンを平文でデータベースに置かない（ハッシュにして照合する）、有効期限を短くする、漏えいが疑われたら全員分をまとめて無効にできるようにしておく、といった備えで、漏えいしたときの影響を小さくできます。無効にする手順と、利用者への伝え方を事前に決めておきます。

漏えいした項目に「削除済みのお客様情報に関する記録」が挙がっています。退会や削除の後も残す記録は、法令や会計で必要な範囲と期間に絞り、それを過ぎたら消す運用にすると、事故のときに対象になる人を減らせます。