ライドオンエクスプレス（銀のさら・釜寅）のサイバー攻撃｜公表と続報のまとめ

何が起きたか

2026年10月7日早朝、子会社のライドオンエクスプレスが使うサーバーで障害が起き、『銀のさら』『釜寅』『すし上等』の公式サイト・公式アプリが使えなくなりました（同社の発表）。親会社のライドオンエクスプレスホールディングスは10月8日にシステム障害を適時開示しました。 10月13日には、登録者の情報を保管していたサーバーの運営会社からランサムウェア攻撃を受けたとの報告を受けたとして、最大約650万件の個人情報が漏えいしたおそれがあると公表しました。項目は氏名・住所・電話番号・メールアドレス・生年月日・パスワードのハッシュ値・注文履歴などで、漏えいが確定した件数ではないとしています。同社は10月5日以降、使っているサーバーへの第三者による不正アクセスも検知していたとしています。 サーバーの運営会社の名前は公表されていません。

会社の対応

• 10月7日に緊急対応チームを設置し、システムを停止
• 電話・店頭でのテイクアウト・出前館・Uber Eats での注文受付を続け、10月9日に公式サイトへメニュー一覧と店舗検索を公開
• 個人情報保護委員会と管轄の警察署へ報告。対象となるおそれのある人へ順にわびと案内を送るとしています
• お客様情報の相談窓口（電話）を設置。情報セキュリティ体制の強化に取り組むとしています
• 公式サイト・公式アプリからの注文の再開の見通しは、10月13日の時点で立っていないとしています（2026年10月27日に確かめた時点でも、『銀のさら』の公式サイトには停止のお知らせが出ています）

この事例から中小企業が学べること

• 顧客の情報を預けている外部のサーバーと、その会社の連絡先を一覧にしておく
• 預け先とは別に、自社で復元できるバックアップを持つ
• ネットの受付が止まったときの代わりの窓口と案内を決めておく
• 委託先が被害を受けたときにすぐ知らせてもらう約束を契約に入れる