デニーズアプリに不正アクセス 旧アプリ移行処理で認証情報を不正作成される 個人情報漏えいか

何が起きたのか

2026年11月3日、デニーズジャパンは、クーポンやポイントを管理する「デニーズアプリ」が不正アクセスを受けたと発表しました。古いアプリから新しいアプリへ移すときのシステム処理で、第三者が「ログイン用の認証情報」を勝手に作っていました。そのため、一部の利用者のアカウントに入れる状態になっていました。

わかっている数字と事実

• 漏えいした可能性があるのは、旧アプリを使っていた一部の利用者の情報です。
• 対象: 会員コード、メールアドレス、生年月日、性別、都道府県、お気に入り店舗、キッズバースデー（子どもの誕生日）。
• 持っていない情報: 氏名、住所、電話番号、パスワード、クレジットカード情報。
• 10月30日に不正な認証情報を見つけ、31日と11月2日に無効化しました。
• 対象の人数はまだ調査中で、確定していません。

なぜ起きたのか

会社は、不審なアクセスを調べる中で問題に気づきました。個人情報を取り出す処理が動いた記録はありますが、第三者の操作か、利用者本人の操作かを区別できていません。そのため、実際に情報が盗まれたかどうかは、まだわかっていません。現在わかっているのは10月7日のアクセス記録だけで、ほかの期間は調査中です。

なぜ大事なのか

アプリには、名前や連絡先ではなくても、生年月日や子どもの誕生日など、本人を特定しやすい情報が入っています。個人情報が悪用されると、迷惑メールや詐欺に使われるおそれがあります。また、会員が多い店のアプリで起きたことなので、利用者の不安も大きいと考えられます。

これから注目すること

• 漏えいした可能性のある人数が、いくつになるか。
• 第三者が実際に情報を取得したかどうか。
• 対象となる利用者に、個別に連絡が届くかどうか。
• アプリの対策後、再ログインが必要になる人が多いかどうか。