EXPLORINEER
ja

JP — ITmedia

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定

セキュリティ1分で読めます

牛丼チェーン「松屋」のアプリなどに不正アクセスがあり、約238万件の個人情報が漏えいしたことが分かりました。会社はアプリとWebサイトを止めています。

何が起きたのか

松屋フーズホールディングスは2026年10月30日、公式アプリの管理システムから個人情報が漏えいしたと発表しました。前日の29日に公表した不正アクセスの調査で分かったことです。漏えいしたのは会員IDや氏名、電話番号、「松屋ポイント」の情報などです。会社は28日夜から公式アプリとWebサイトを止めています。

数字で見る被害

  • 弁当予約「松弁ネット」などの利用者: 237万7127件(届け先の住所も含む)
  • 公式アプリの会員登録情報: 2000件(最大3000件の可能性あり)
  • アプリ会員の情報には、都道府県、生年月日、メールアドレス、暗号化されたパスワードも含まれる
  • クレジットカード情報は持っていないと説明

用語のやさしい説明

「不正アクセス」とは、許可なく他人のシステムに入り込むことです。「暗号化」とは、情報を読めない形に変えて守る方法です。今回、会社は原因や侵入の経路をまだ調べている途中です。

なぜ大切なのか

名前や電話番号、住所などが知らない人に知られると、迷惑メールや詐欺に使われるおそれがあります。会社は利用者に、不審なメールやSMS、電話に注意するよう呼び掛けています。

今後の注目点

  • アプリとWebサイトがいつ再開されるか(時期は未定)
  • 原因と侵入の経緯の調査結果
  • 個人情報保護委員会への報告の進み具合
  • アプリ会員へのサービス停止期間中の補償の詳細

用語解説

松屋フーズホールディングス
牛丼チェーン「松屋」を運営する会社です。
松弁ネット
アプリ内でお弁当を予約できるサービスです。
松屋ポイント
松屋の利用でたまるポイントです。
不正アクセス
許可なく他人のシステムに入り込むことです。
個人情報保護委員会
個人情報の取り扱いを見守る国の機関です。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

アイリスオーヤマの通販サイトに不正アクセス 情報漏えいは「調査中」

アイリスオーヤマは10月29日、傘下の公式通販サイト「アイリスプラザ」が不正アクセスを受け、サイトを一時停止していると発表した。情報漏えいの有無は調査中である。現時点の調査ではクレジットカード情報の漏えいは確認されておらず、その他の情報については引き続き調べている。

セキュリティITmedia

ヤクルト本社、個人情報約4万件漏えい 公式サイトへの不正アクセスで

ヤクルト本社は10月30日、同社Webサイトが第三者による不正アクセスを受け、問い合わせフォーム利用者などの個人情報約4万件が外部に漏えいしたと発表した。漏えい対象には氏名、住所、電話番号、メールアドレス、問い合わせ内容などのほか、「たのしい給食」会員情報も含まれる。同社は顧客のクレジットカード情報や銀行口座情報は預かっていないとしており、サイトは26日に機能停止し、30日時点でもメンテナンス中で、個人情報保護委員会へ第一報を提出し警察にも相談している。

セキュリティVnExpress

AIデータセンター機器を運ぶトラックが窃盗犯の標的に

窃盗グループが物流会社のアカウントを乗っ取り、偽の荷物を掲載して、米国内のAIデータセンター機器の実際の輸送を奪っている。NBC Newsによると、6月以降に盗まれた商品の価値は1億ドルを超え、ビットコイン採掘機器、サーバー、銅線、メモリチップなどが含まれる。物流業界は、運転免許証を確認する新しいソフトウェアの導入や、生成AIを使った貨物追跡で対応を進めている。

セキュリティThe Register

中国の攻撃者とみられる集団、独自のPHP2Shellエクスプロイトで25台のサーバーを乗っ取り

Dreamの研究者によると、中国の攻撃者とみられる集団はPHP2Shellとlinuxカーネルの脆弱性Fragnesia(CVE-2026-46300)を組み合わせ、米国政府関連組織と結びつくPalo Alto Networksのファイアウォールを含む25台のサーバーでroot権限を取得しました。攻撃は10月23日に始まり、米国、日本、台湾、韓国の組織を標的としました。Dreamは、攻撃者が侵害されたネットワークへの永続的なリモートアクセスをまだ保持している可能性が高いとみています。