松屋フーズに不正アクセス｜公式アプリの注文利用者約237万件が漏えい
公開
松屋フーズホールディングスが2026年10月30日、松屋公式アプリの管理システムへの第三者の不正アクセスを公表しました。 10月28日に、アプリの会員情報などの漏えいが分かったとしています（松屋フーズホールディングスの適時開示）。 松屋公式アプリ、松弁ネット・モバイルオーダー・松弁デリバリーを使ったことがある人に関係します。
公表された内容
- 判明した日：2026年10月28日
- アプリの会員：会員 ID・都道府県・氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワード・松屋ポイント。件数は 2,000件で、最大 3,000件になる可能性があるとしています（2026年10月30日の発表）
- 松弁ネット・モバイルオーダー・松弁デリバリーの利用者：会員 ID・届け先の住所・氏名・電話番号・松屋ポイント。件数は 2,377,127件としています
- クレジットカード：カード情報は会社では持っていないとしています
- 原因：第三者の不正アクセスによるものと確認したとしていますが、原因と、不正アクセスができた経緯は調査中で、公表されていません
会社の対応
- 関係する会社の協力を得て、システムの早い復旧に取り組んでいるとしています
- 個人情報保護委員会への報告などを進めているとしています
- 漏えいした人へ順に連絡する予定。アプリの会員には、利用停止の期間中の補償をする予定としています
- なりすましの不審なメール・SMS・電話への注意を呼びかけ、会社からパスワードやカード情報を尋ねることはないとしています
- 専用の問い合わせ窓口（メール・電話）を設けています
中小企業が今日からできること
- 管理画面の入口を絞る：注文や会員を扱うシステムの管理画面に、どこから・誰がログインできるかを確かめる。社外から入れるなら、接続元の制限と多要素認証を入れる
- 届け先の情報の保存期間を決める：出前や配送で受け取った住所・電話番号は、使い終わったら消すか、保存の期間を決める。古い注文の届け先が溜まると、漏えいの件数が大きくなる
- パスワードは安全な形で持つ：会員のパスワードは、元に戻せない形（ソルト付きのハッシュ）で保存しているかを、システムの会社に確かめる
- 止めたときの補償と連絡の文面を用意する：アプリやサイトを止める場合に、会員へのお知らせ・ポイントの扱い・問い合わせ窓口を、ひな形として決めておく