松屋フーズの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月30日、松屋フーズホールディングスは、松屋公式アプリの管理システムへの第三者の不正アクセスで、会員情報などが漏えいしたと公表しました（松屋フーズホールディングスの適時開示）。漏えいが分かったのは10月28日です。 アプリの会員 2,000件（最大 3,000件の可能性）の会員 ID・氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワードなどと、松弁ネット・モバイルオーダー・松弁デリバリーの利用者 2,377,127件の会員 ID・届け先の住所・氏名・電話番号などが対象です。カード情報は会社では持っていないとしています。原因は調査中です。

会社の対応

• 関係する会社の協力を得たシステムの復旧
• 個人情報保護委員会への報告などの対応
• 漏えいした人への順次の連絡と、アプリ会員への利用停止期間中の補償の予定
• なりすましの連絡への注意の呼びかけと、専用の問い合わせ窓口の設置

この事例から中小企業が学べること

• 注文や会員を扱う管理画面は、接続元の制限と多要素認証で入口を絞る
• 出前・配送の届け先の情報は、保存の期間を決めて古いものを消す
• 会員のパスワードは元に戻せない形で保存されているかを確かめる
• サービスを止めるときの補償・連絡のひな形を用意しておく