松屋フーズ、公式アプリで238万件の個人情報が漏えい

松屋フーズホールディングスは30日、「松屋公式アプリ」の管理システムが第三者から不正アクセスを受け、約238万件の個人情報が漏えいしたと発表した。不正アクセスは28日に確認され、アプリは現在サービスを停止している。

漏えいした情報

漏えいが確認されているのは、松弁ネット、モバイルオーダー、松弁デリバリーの利用者の会員ID、配送先住所、氏名、電話番号、松屋ポイントなどで、件数は237万7,127件。クレジットカード情報は同社が保持していないという。このうち2,000件(最大3,000件)には、アプリに登録した生年月日、メールアドレス、暗号化されたパスワードも含まれる。

原因や経緯は調査中で、個人情報保護委員会への報告など必要な対応を進めている。対象者には順次連絡する。同社はなりすましなどへの悪用の恐れがあるとして注意を呼びかけ、メールや電話でパスワードやクレジットカード情報を尋ねることはないとしている。

利用者向けの対応

アプリの停止により、注文、ポイント、特典のほか、会員ランクやアプリ版MATSUYA PASSのサービスが利用できない状態だ。同社は謝罪したうえで、11月・12月の会員ランクを前月の購買金額に応じた予定ランクより1ランク上に設定する。予定ランクがダイヤモンドより上の場合は、食事に使える特典を別途付与する。

9月26日から10月28日にアプリ版MATSUYA PASSを購入した人には、停止期間中も券売機で割引を受けられる専用QRコードを、11月1日までにメールで送る。