デニーズアプリの不正アクセス 第2報｜3,298名の漏えいが確定

デニーズジャパンは2026年11月9日、デニーズアプリへの不正アクセスについて第二報を出し、対象の人数が確定したと公表しました。 旧アプリから新アプリへの移行の処理で、第三者が認証の情報を不正に作り、一部のアカウントに入れる状態になっていた件です。不正なアクセスが確認されたのは5,590名、個人情報が漏えいしたのは3,298名です（デニーズジャパンの2026年11月9日の発表）。 旧デニーズアプリを使っていた人の一部に関係します。

公表された内容

• 何が起きたか：旧アプリから新アプリへの移行の処理で、第三者が認証の情報を不正に作り、一部のアカウントにアクセスできる状態だった（第一報から変更なし）
• 人数：不正なアクセスが確認された人は5,590名、個人情報が漏えいした人は重複を除いて3,298名（デニーズジャパンの2026年11月9日の発表）
• 漏えいした情報と件数：アプリの会員コード2,851件、メールアドレス19件、生年月日・性別・住んでいる都道府県538件、お気に入りの店舗91件、キッズバースデーの登録71件。情報ごとの件数には同じ人の重複が含まれます
• 持っていない情報：アプリでは氏名・住所・電話番号・パスワード・クレジットカードの情報を持っていないとしています
• 調査の状況：不正アクセスと漏えいの範囲の調査は終えたとしています。原因の究明と安全性の確認は続けています

経緯

• 2026年10月30日：不審なアクセスを調べる中で、旧アプリの認証の情報が不正に作られていたことが分かり、同じ日に新しく作れないようシステムを直す
• 2026年10月31日：見つかった不正な認証の情報を無効にし、個人情報保護委員会に速報を出す
• 2026年11月2日：追加の調査で見つかった不正な認証の情報を無効にする
• 2026年11月3日：第一報を公表（人数は調査中）
• 2026年11月5〜6日：不正アクセスの可能性がある認証の情報を無効にするなど、追加の対策をとる
• 2026年11月8日：不正アクセスの人数と、漏えいした人数が確定
• 2026年11月9日：第二報を公表

会社の対応

• 漏えいした人には、アプリに登録されたメールアドレスに順に連絡するとしています
• 対策のため、一部の利用者はアプリを開いたときに再ログインが必要になるとしています
• 専門の部署とシステムの開発会社とで、原因の究明と安全性の確認を続け、再発防止に取り組むとしています
• 会社などをかたる不審なメールに注意するよう呼びかけています

中小企業が今日からできること

• システムの移行の処理も安全を確かめる：今回は旧アプリから新アプリへ移す処理が入口になりました。移行のための仕組みも、本番と同じように開発会社と点検する
• 移行が終わったら入口を閉じる：移行のために開けた処理や画面を、終わったら止める日を決めておく
• ログインの記録を見られるようにする：同じ認証の情報で多数のアカウントに入るなど、ふだんと違うログインに気づけるよう記録を残し、見る人を決める
• 会員の情報は必要な項目だけ持つ：今回は氏名・住所・電話番号を持っていなかったため、漏えいした項目が限られました。アプリや会員の仕組みで持つ項目を見直す