松屋フーズの不正アクセス 第2報｜漏えいの内訳と補償、アプリを再開

松屋フーズホールディングスは2026年11月6日ごろ、松屋公式アプリなどへの不正アクセスについて、漏えいを確かめた情報の内訳と、利用者への補償の中身を公表しました（松屋フーズホールディングスの「お客様情報の漏洩に関するお詫びと補償内容について」）。 あわせて、新しいシステムの環境を作って安全を確かめたとして、11月6日14時に松屋公式アプリを再開しました。 松屋公式アプリ、松弁ネット・モバイルオーダー・松弁デリバリーを使ったことがある人に関係します。

公表された内容

11月4日の調査の時点で漏えいを確認した情報は、次のとおりです（同社の発表）。

• 会員 ID と氏名だけ：約223万件
• 会員 ID・氏名・電話番号・配達先の住所：約11万件
• 会員 ID・氏名・電話番号・都道府県・生年月日・性別・メールアドレス・ポイント残高：2,000件
• 含まれない情報：クレジットカードの情報、免許証の番号など
• 原因・侵入の経路：公表されていません
• 対象の人には、11月4日付でメールで知らせたとしています

経緯

• 2026年10月28日：漏えいが分かる
• 2026年10月30日：適時開示で、松屋公式アプリの管理システムへの不正アクセスを公表。アプリ会員2,000件（最大3,000件の可能性）と、松弁ネットなどの利用者2,377,127件が対象としていた
• 2026年11月4日：対象の人にメールで知らせる
• 2026年11月6日：漏えいの内訳と補償の中身を公表し、14時に松屋公式アプリを再開（再ログインが必要）。Web 松弁ネットとホームページは復旧の作業を続けている

会社の対応

• 新しいシステムの環境を作り、安全を確かめてからアプリを再開した
• 補償として、券売機で使える割引クーポン、11月・12月のランクの引き上げ、MATSUYA PASS の期間の延長（11月28日から30日間）を用意したとしています

中小企業が今日からできること

• 予約・注文のアプリの管理画面の入口を絞る：管理システムに入れる場所（社内・決まった接続元）と人を限り、多要素認証をかける
• 配達先の住所を残す期間を決める：出前・配送の届け先や電話番号は、注文が終わったあと何か月残すかを決め、古いものを消す
• 作り直しの手順を持っておく：被害のあったシステムをそのまま戻さず、新しい環境で作り直す場合の手順と、かかる日数を委託先と確かめておく
• 補償とお知らせのひな形を用意する：サービスを止めたときの補償の考え方と、客へのメールの文面を先に決めておく