概要

同社は2026年10月5日以降に不正アクセスを検知して調査を始めた。7日早朝にシステム障害が起き、サーバー運営会社からランサムウェア攻撃を受けたとの報告があったため、システムを停止した。13日の発表時点では、漏えいの明確な痕跡や範囲は特定されておらず、最大約650万件は確定した件数ではない。対象となる可能性があるのは、氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID、家族や届け先の情報。クレジットカード情報は同社が保有しておらず対象外。出前館、Uber Eats、電話だけで注文した利用者も対象外となる。

経緯

経緯情報は未登録です。

原因

登録情報を保管していたサーバーを運営する会社から、ランサムウェア攻撃を受けたとの報告があった。侵入経路は明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

6,500,000

サービス停止

あり

金銭的被害

不明

対象システム

公式サイト・公式アプリの登録情報を保管するサーバー

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり性別
• 可能性あり生年月日
• 可能性ありパスワードのハッシュ値
• 可能性あり注文履歴
• 可能性ありデリポイント会員ID
• 可能性あり家族の氏名・誕生日
• 可能性あり届け先の氏名・住所・電話番号

最大約650万件の個人情報が漏えいした可能性がある（件数は未確定）。公式サイト・アプリからの注文は停止しており、再開の見通しは立っていない。電話、店頭でのテイクアウト、出前館、Uber Eatsでの注文は受け付けている。発表時点で二次被害は確認されていない。

対応

システムを停止して調査を進め、個人情報保護委員会と警察に報告した。対象となる可能性がある利用者に順次案内する方針。

• システムの停止
• 個人情報保護委員会への報告
• 警察への報告
• 対象者への順次案内
• 不審な電話・メールへの注意喚起

教訓・対策

• 委託先のサーバー運営会社を含めたランサムウェア対策と、インシデント発生時の連絡体制の整備が重要
• 大量の会員情報を保管するシステムでは、被害範囲を速やかに特定できるようログの保全と監視が必要

参考資料

1. 「銀のさら」など最大約650万件の個人情報が漏洩した可能性 公式サイト・アプリの注文停止が継続
   サイバーセキュリティ.com公開日: 2026-10-13報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ライドオンエクスプレスホールディングス

関連するインシデント

関連付けられたインシデントはありません。