松屋アプリに不正アクセス、約238万件の個人情報が漏えい

牛丼チェーン「松屋」を運営する松屋フーズホールディングス（東京都武蔵野市）は10月30日、公式アプリの管理システムへの不正アクセスにより、約238万件の個人情報が漏えいしたと発表した。不正アクセス自体は29日に公表していた。

漏えいした情報

漏えいしたのは会員ID、氏名、電話番号、「松屋ポイント」の情報だ。「松弁ネット」（弁当予約）、モバイルオーダー、「松弁デリバリー」の利用者分は237万7127件で、届け先住所も含まれる。

また、公式アプリの会員登録情報2000件（最大3000件の可能性あり）では、都道府県、生年月日、メールアドレス、暗号化済みパスワードも対象となった。同社はクレジットカード情報は保持していないとしている。

今後の対応

原因や侵入経路は調査中。同社は個人情報保護委員会への報告を進めるとともに、漏えいが確認された利用者へ順次連絡する。アプリ会員にはサービス停止期間中の補償を行う予定で、詳細は別途案内する。

利用者に対しては、不審なメールやSMS、電話に注意するよう呼び掛けている。公式アプリとWebサイトは28日夜から停止中で、再開時期は未定だが、早期復旧を目指すという。