銀のさら運営会社の委託先にランサムウェア｜最大約650万件が漏えいのおそれ

宅配寿司「銀のさら」などを運営するライドオンエクスプレス（ライドオンエクスプレスホールディングスの子会社）は、2026年10月13日、公式サイト・公式アプリの登録者の情報を保管していたサーバーがサイバー攻撃を受け、個人情報が漏えいしたおそれがあると公表しました。 サーバーの運営会社から、ランサムウェア攻撃を受けたとの報告を受けたとしています。漏えいのおそれがあるのは最大約650万件で、漏えいが確定した件数ではないとしています（同社の2026年10月13日の発表）。 『銀のさら』『釜寅』『すし上等』の公式サイト・アプリに登録したことがある人と、顧客の情報を外部のサーバーに預けている会社に関係する話です。

公表された内容

• 件数：最大約650万件（2026年10月13日の発表）。漏えいのおそれがある総数で、確定した件数ではないとしています
• 情報の種類：氏名・住所・電話番号・メールアドレス・性別・生年月日・パスワードのハッシュ値・注文履歴・デリポイント会員 ID。家族の氏名と誕生日、届け先の氏名・住所・電話番号を入力していれば、それらも含まれるとしています
• 対象外：出前館・Uber Eats・電話だけで注文した人。クレジットカード情報は同社で持っていないとしています
• 原因：情報を保管していたサーバーの運営会社がランサムウェア攻撃を受けたと、同社から発表と報告があったとしています。運営会社の名前は公表されていません。預けていたデータは取り出しや復元が難しいとの報告を受けたとしています
• 漏えいの確認：10月13日の時点で、漏えいの明確な痕跡や範囲は特定できていないが、対象となるおそれのある人へ知らせると決めたとしています
• サービス：公式サイトと公式アプリからの注文は止まっています。電話・店頭でのテイクアウト・出前館・Uber Eats での注文は受けています。10月13日の時点で再開の見通しは立っていないとしています。2026年10月27日に『銀のさら』の公式サイトを確かめた時点でも、公式サイト・公式アプリ停止のお知らせが出ています

経緯

• 2026年10月5日以降：同社が使うサーバーへの第三者による不正アクセスを検知し、調査を始めた
• 2026年10月7日早朝：一部のサーバーで障害が起き、公式サイト・公式アプリが使えなくなった。サーバーの運営会社からランサムウェア攻撃を受けたとの報告を受け、システムを止めた。同日、緊急対応チームを設置
• 2026年10月8日：親会社がシステム障害を適時開示（第1報）。10月6日21時までの注文は予定どおり配達するとしました
• 2026年10月9日：公式サイトにメニュー一覧と店舗検索を公開
• 2026年10月13日：最大約650万件の個人情報が漏えいしたおそれがあると公表（適時開示は第2報、同社サイトは第3報）。個人情報保護委員会と管轄の警察署へ報告

中小企業が今日からできること

• 顧客の情報を預けている外部のサーバーを一覧にする：レンタルサーバー・クラウド・システム会社など、顧客の情報を置いている先と、その会社の連絡先を一覧にしておく
• 預け先が止まったときのバックアップを自社でも持つ：今回は預けていたデータの取り出しや復元が難しくなった。預け先とは別の場所に、復元できるバックアップがあるかを確かめる
• 止まったときの受付の代わりを決めておく：同社は電話・店頭・出前サービスで注文を受け続けた。ネットの受付が止まったときの代わりの窓口と、お客様への案内文を用意しておく
• 委託先の事故を知らせてもらう約束を契約に入れる：預け先がランサムウェアなどの被害を受けたときに、すぐに知らせてもらう決まりと、調査への協力を契約で決めておく
• 家族や届け先の情報まで含めて洗い出す：会員本人以外に、家族や届け先の情報も持っていないかを確かめ、要らない分は消す