概要

松屋フーズは、公式アプリの管理システムが第三者に侵害され、アプリに登録された会員情報などが流出したことが2026年10月28日に判明したと発表した。「松弁ネット」「モバイルオーダー」「松弁デリバリー」を利用した顧客の会員ID、お届け先住所、氏名、電話番号、松屋ポイントの情報237万7127件が流出した。このほか、アプリから登録された会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイントなどの会員情報2000件の流出も確認されており、最大3000件に増える可能性がある。同社は外部からのアクセスを検知した後、アプリやウェブサイトなどの関連サービスを停止し、経緯・原因・影響範囲を調べている。

経緯

経緯情報は未登録です。

原因

公式アプリの管理システムが第三者に侵害された。詳しい経緯と原因は調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

2,377,127

サービス停止

あり

金銭的被害

不明

対象システム

公式アプリ管理システム、松弁ネット、モバイルオーダー、松弁デリバリー

漏洩した情報

• 確認済み会員ID
• 確認済みお届け先住所
• 確認済み氏名
• 確認済み電話番号
• 確認済み松屋ポイント情報
• 確認済み都道府県
• 確認済み生年月日
• 確認済みメールアドレス
• 確認済み暗号化されたパスワード

松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報237万7127件が流出した。加えてアプリ会員情報2000件の流出が確認されており、最大3000件となる可能性がある。アプリやウェブサイトなどの関連サービスは停止している。

対応

外部からのアクセスを検知した後、関連サービスを停止して調査を進めている。個人情報保護委員会に報告し、情報が流出した関係者には順次連絡する予定。システムの復旧作業も進めている。

• アプリ・ウェブサイトなど関連サービスの停止
• 個人情報保護委員会への報告
• 流出対象者への順次連絡
• 原因と影響範囲の調査
• システム復旧作業

教訓・対策

• アプリ管理システムのように大量の会員情報を扱う管理基盤では、アクセス制御と監視を強化する必要がある

参考資料

1. アプリの管理システムが侵害、会員情報流出 - 松屋
   Security NEXT公開日: 2026-10-30報道二次情報取得日: 2026-11-01
2. 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
   ITmedia NEWS公開日: 2026-10-30報道二次情報取得日: 2026-11-01
3. 松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
   ITmedia NEWS公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

松屋フーズ

関連するインシデント

関連付けられたインシデントはありません。