2026年4月23日、バイク用品チェーン「２りんかん」を運営する株式会社２りんかんイエローハットおよびその親会社である株式会社イエローハットは、同社が管理するサーバーへの不正アクセスにより、「２りんかんアプリ」会員の個人情報が外部へ漏洩した可能性があると発表しました。現在、アプリサービスの一部が停止しており、外部専門家による調査とシステムの再構築が進められています。
この記事のサマリー
- 2026年4月20日（月）夕刻、２りんかんイエローハットが管理する会員専用サーバーへの第三者による不正アクセスを検知しました。速やかにネットワークの遮断等の緊急措置を講じ、外部専門家による調査を進めた結果、会員情報が漏洩した可能性があることが確認されました。
- 漏洩した可能性のある情報は氏名・住所・電話番号・生年月日・性別・メールアドレス・会員番号・ポイント残高・アプリユーザーID・アプリパスワード・車両情報の11項目です。
- クレジットカード情報は別システムで管理されているため、漏洩の可能性はありません。またイエローハット店舗等の他ブランドへの影響もないことが確認されています（サーバーが独立して管理されているため）。
- 現在、「２りんかんアプリ」のサービスを一部停止しています。セキュリティ強化とシステム再構築完了後に再開時期をあらためて案内するとしています。
- 専用お客様相談窓口は現在設置準備中です。開設の日時・連絡先は準備が整い次第、公式ホームページにてご案内されます。
事案の概要
2026年4月20日（月）夕刻、株式会社２りんかんイエローハットが管理する「２りんかんアプリ」会員専用サーバーへの不正アクセスが検知されました。同社は速やかにネットワークの遮断等の緊急措置を講じるとともに、外部専門家による調査を開始し、会員情報の漏洩が発生した可能性があることが確認されました。
同日の発表は、2りんかんイエローハット（子会社）とイエローハット（親会社）の双方から行われており、イエローハットは連結子会社における事案として公表しています。
漏洩した可能性のある情報
| 項目 | 漏洩の可能性 |
|---|---|
| 氏名 | あり |
| 住所 | あり |
| 電話番号 | あり |
| 生年月日 | あり |
| 性別 | あり |
| メールアドレス | あり |
| ２りんかん会員番号 | あり |
| ポイント残高 | あり |
| アプリユーザーID | あり |
| アプリパスワード | あり |
| 車両情報 | あり |
| クレジットカード情報 | なし（別システムで管理） |
パスワードが漏洩した可能性のある情報に含まれている点は注目すべきです。同じパスワードを他のサービスで使い回している場合、不正ログイン（パスワードリスト攻撃）の被害に遭う恐れがあります。対象となる可能性のある方は、２りんかんアプリで使用していたものと同一のパスワードを他サービスで利用しているケースがあれば、早急に変更することが推奨されます。
他ブランド・他サービスへの影響
イエローハットの発表によれば、今回の不正アクセスを受けたサーバーは「２りんかん」の会員情報管理専用であり、他の顧客情報管理サーバーとは独立して管理されています。そのため、イエローハット店舗のご利用客への影響はないことが確認されています。
現在の対応状況
現在、被害拡大防止のため「２りんかんアプリ」のサービスが一部停止されています。外部専門家の協力のもと、調査・システムの再構築・セキュリティ強化を完了させた上で、再開時期をあらためて案内するとしています。
対象となるお客様には、順次お詫びと注意喚起のご連絡が送られます。専用のお客様相談窓口については現在設置準備中であり、開設日時・連絡先は公式ホームページにて案内される予定です。
対象の方が取るべき対応
二次被害防止のため、以下の点が案内されています。
不審なメール・SMS・電話等に注意し、心当たりのない連絡に含まれる不審なリンクや添付ファイルは開かないようにしてください。また前述の通り、２りんかんアプリで使用していたパスワードと同じパスワードを他サービスで使用している場合は、至急変更することを強く推奨します。
よくある質問（FAQ）
Q. 自分が対象かどうかどうやって確認できますか？ 「２りんかんアプリ」をご利用の会員の方が対象となる可能性があります。対象となるお客様には順次連絡が送られる予定です。専用相談窓口については、準備が整い次第、2りんかん公式ホームページおよびイエローハット公式ホームページで案内されます。
Q. クレジットカードの不正利用は心配しなくていいですか？ イエローハット・2りんかんイエローハット両社ともに、クレジットカード情報は今回のサーバーとは別のシステムで管理されており、本件による漏洩の可能性はないと明示しています。ただし念のため、クレジットカードの利用明細は引き続き確認されることをお勧めします。
Q. ２りんかんアプリはいつ再開しますか？ 現時点では再開時期は未定です。外部専門家によるセキュリティ強化とシステム再構築が完了した後、公式ホームページにて案内されます。
Q. イエローハット店舗を利用しているが影響はありますか？ ２りんかんの会員情報管理サーバーは他の顧客情報管理サーバーとは独立しており、イエローハット店舗のご利用客への影響はないことが確認されています。
参考情報
- 【重要】「２りんかんアプリ」をご利用のお客様へ：個人情報漏えいの可能性に関するお詫びとご報告（株式会社２りんかんイエローハット、2026年4月23日）
- 【お詫び】当社連結子会社（株式会社２りんかんイエローハット）における個人情報漏えいの可能性に関するご報告（株式会社イエローハット、2026年4月）
関連記事
政府、牧野フライス製作所へのMBKパートナーズ買収を外為法で中止勧告—重要技術流出防止と経済安全保障の最前線【2026年最新】
バイブコーディング ツールのLovable AIで情報漏洩の恐れ
ハッカー グループ Scattered Spiderの主要メンバー、米連邦裁判所で有罪—仮想通貨800万ドル超を窃取
いえらぶCLOUDへの不正アクセスによるサイバー攻撃 被害 企業や概要まとめ【2026年5月29日時点】
「危険すぎて一般公開できない」Claude Mythos、日本の国家サイバーセキュリティ会議で明言
エロビデオ通話のKyuun サイバー攻撃で3万9,267件の個人情報漏洩-ハッカーが不正アクセスを主張
Vercelの不正アクセスの原因判明-従業員がRobloxチートコードをダウンロードしインフォスティーラーに感染
山形大学、YCC情報システムへのサイバー攻撃で8万件超の個人情報漏洩の恐れ-契約終了後のデータ残存が問題浮き彫りに
SKYSEA Client View・SKYMEC IT Managerに権限昇格の脆弱性（CVE-2026-39454）
