焼肉きんぐ公式アプリに不正アクセス｜約1079万件の会員情報が流出

焼肉チェーン「焼肉きんぐ」を運営する物語コーポレーションは、2026年10月5日、公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報が流出したと公表しました。 流出したのは、アプリの登録数10,808,784件のうち10,788,963件です（物語コーポレーションの2026年10月5日の発表）。 10月20日には、同社グループの公式アプリ11本で、氏名と電話番号を持たない仕組みに切り替える方針を公表しました。焼肉きんぐのアプリを使っている人と、会員アプリを運営する会社に関係する話です。

公表された内容

• 件数：10,788,963件（2026年10月5日の発表。アプリの登録数は10,808,784件）
• 流出した情報：会員番号・氏名（アプリ登録名）・メールアドレス・電話番号
• 流出していない情報：ログインパスワード・生年月日・性別・郵便番号・保有ポイントを含む店舗の利用履歴。クレジットカードなどの決済情報は同社で持っていないとしています
• 時期：2026年10月2日の朝9時から、外部から断続的な攻撃を受けたとしています（10月20日の発表）。流出の確認は10月3日
• 原因・侵入経路：調査中で、公表されていません
• 悪用：10月5日の発表の時点で、不特定多数への公開や不正利用は確認されていないとしています
• サービス：防御の措置をとったうえで、アプリの提供は続けています。同社のほかのブランドのアプリでは、情報の流出はないとしています

経緯

• 2026年10月2日：公式アプリの会員管理システムへの不正アクセスを確認。通信の遮断と防御の措置を実施
• 2026年10月3日：会員情報の流出を確認
• 2026年10月5日：適時開示と焼肉きんぐのサイトで公表。個人情報保護委員会への報告と警察への被害届の提出などを進めているとしています
• 2026年10月20日：再発防止と個人情報保護の強化策を公表。警察へ届け出たこと、個人情報保護委員会への報告の手続きを進めていること、政府の関係省庁にも状況を報告していることを説明しています

会社が公表した強化策（2026年10月20日）

• 外部からの侵入を防ぐ追加の対策と監視体制の強化を続け、AI を使った検知の仕組みの導入も検討するとしています
• 焼肉きんぐを含むグループの公式アプリ計11本で、持つ個人情報を減らす新しいシステムに切り替える。切り替え後は氏名と電話番号を持たないとしています。時期は2027年上半期の予定
• メールアドレスは予約の機能のために当面は持ち続け、将来はメールアドレスも持たない仕組みを目指すとしています

中小企業が今日からできること

• 会員の情報を「本当に要る項目」まで減らす：自社のアプリや会員サイトで集めている項目（氏名・電話番号・生年月日など）を一覧にし、使っていない項目は集めるのをやめ、たまっている分を消す
• 会員データベースへの大量の読み出しに気づける形にする：アプリの制作会社に、短い時間に大量の会員情報が読み出されたときに知らせが来る設定があるかを確かめる
• 委託先と一緒に止める手順を決めておく：アプリの開発・運用を外に頼んでいるなら、不正アクセスに気づいたときに通信を止める判断を誰がするか、連絡先と順番を書面にしておく
• 社員の私用アプリから来る詐欺に備える：氏名・電話番号・メールアドレスがそろって流出すると、それらしい SMS や電話が届きやすくなる。会社の電話やメールにも届くことがあると社内に伝え、リンクを開かないよう呼びかける