大起水産公式アプリに不正アクセス｜17万4933人の情報が漏えいのおそれ
公開
回転寿司や鮮魚店を営む大起水産は2026年10月5日、会員向けの「大起水産公式アプリ」のシステムが第三者の不正アクセスを受けたと公表しました。 2024年11月1日〜2026年9月15日にアプリに登録した174,933人（退会した人を含む）の氏名・電話番号・住所などが漏えいしたおそれがあるとしています（大起水産の2026年10月5日の発表）。 この期間に大起水産公式アプリへ登録した人に関係します。
公表された内容
- 対象：2024年11月1日〜2026年9月15日にアプリに登録した174,933人（退会した人を含む）
- 情報の種類：氏名・電話番号・メールアドレス・性別・郵便番号・住所・生年月日。10月6日の更新で、iOS 版では住所と生年月日、Android 版では生年月日が任意の項目のため、全員にすべての項目が登録されているわけではないと補足しました
- パスワード：別のサーバーで管理しており、漏えいのおそれのある情報には含まれないとしています
- 漏えい・不正利用：外部への漏えいと不正利用は、発表の時点で確認されていないとしています
- 時期：2026年9月15日に確認したとしています
- 原因・侵入経路：公表されていません。外部の専門の調査会社が調べているとしています
- アプリの利用：ふだんどおり使えるとしています
経緯
- 2026年9月15日：不正アクセスを確認し、外からの不正アクセスを防ぐ対策をとった
- 2026年10月5日：公表。同日、対象の人の登録メールアドレスへ案内を送った
- 2026年10月6日：任意の登録項目と、案内のメールを送ったことを発表に書き足した
会社の対応
- 外部からの不正アクセスを防ぐ対策をとり、システムのセキュリティ対策と監視の体制を強めたとしています
- 個人情報保護委員会へ報告・相談したうえで対応を進めているとしています
- 外部の専門の調査会社の調査を続け、結果に応じて対策を足すとしています
- 専用の問い合わせ窓口（電話、土日祝も受付）を設けました
- 本件でパスワードや認証コードの入力を求めることはないとし、不審なメール・SMS・電話に注意するよう呼びかけています
中小企業が今日からできること
- 自社のアプリや会員サイトで集めている項目を見直す：生年月日や住所など、サービスに要らない項目を必須にしていないかを確かめ、要らないものは集めない・消す
- 会員の情報とパスワードを分けて持つ：今回はパスワードが別のサーバーで管理されていた。アプリの制作会社に、パスワードがどこに、どんな形で保存されているかを確かめる
- アプリの運用を任せている会社との取り決めを確かめる：不正アクセスに気づいたときの連絡の期限、ログの保管期間、調査の費用の持ち方を契約書で確かめる
- 会員へ一斉に知らせる手段を用意しておく：登録メールアドレスへの一斉連絡ができるか、メールが届かない会員にどう知らせるかを決めておく
- 店名をかたる連絡に注意するよう社内と顧客に伝える：お店やアプリを名乗る不審なメール・SMS・電話のリンクを開かず、公式サイトで確かめるよう案内する