【情報漏洩】松屋アプリ管理システムに不正アクセス、約238万件漏えい

松屋フーズホールディングスは10月30日、松屋公式アプリの管理システムが第三者による不正アクセスを受け、利用者の個人情報約238万件が漏えいしたと発表した。原因や侵入の経緯は調査中としている。

不正アクセスは10月28日夜9時ごろに検知された。松屋フーズは同日午後10時41分、公式Xアカウントで、緊急メンテナンスに伴う公式サイトやアプリなどの停止を知らせた。翌29日には、外部からの不正アクセスを検知したと公表したが、その時点では情報漏えいの有無は明らかになっていなかった。

漏えいが確認されたのは、公式アプリの登録者情報2,000件と、松弁ネット、モバイルオーダー、松弁デリバリーの利用者情報237万7,127件。アプリ登録者情報は最大3,000件となる可能性がある。対象には氏名や電話番号、会員IDなどが含まれ、一部には届け先住所や暗号化されたパスワードも含まれる。クレジットカード情報は同社で保持していないとしている。

公式アプリとウェブサイトは10月28日夜から停止しており、再開時期は示されていない。同社は復旧を進め、対象者に個別に連絡するとともに、個人情報保護委員会への報告などを進めるとしている。アプリ会員には停止期間中の補償を予定し、詳細は別途知らせるという。

同社は情報がなりすましなどに悪用される可能性があるとして、不審なメールやSMS、電話に注意を呼び掛けた。同社からメールや電話でパスワードやクレジットカード情報を尋ねることはないとしている。