松屋公式アプリに不正アクセス。松弁ネットなどの利用者237万件の氏名・住所・電話番号が漏えい

01発表されている事実

漏えいが確認された情報は、利用のしかたによって2つに分かれます。件数と項目は発表のとおりです。

クレジットカード情報は同社では持っていないとしています。原因は「第三者による不正アクセス」と確認したうえで、不正アクセスが可能になった経緯などの詳細は調査中です。同社は個人情報保護委員会への報告などを進め、情報が漏えいした人には順次連絡するとしています。

02読者への影響

件数の大半を占める松弁ネットなどの利用者は、氏名・電話番号・お届け先住所がそろって漏れています。この組み合わせは、宅配の不在通知や「ポイントの返金」をかたる偽のSMS、本人の名前を出してくる電話に使われやすい情報です。同社も、なりすましに悪用されるおそれがあるとして、不審なメール・SMS・電話に注意するよう呼びかけています。松屋からメールや電話でパスワードやカード情報を尋ねることはないとしています。

アプリ会員の2,000件（最大3,000件）は、メールアドレスと暗号化されたパスワードも対象です。暗号化されていても、同じパスワードをほかのサービスで使い回している場合は変えておくほうが安全です。

03今すぐやること

1. 松屋を名乗るメールやSMSのリンクは開かない。お知らせは松屋の公式サイトや公式Xで確かめる
2. 松屋のアプリと同じパスワードをほかのサービスで使っているなら、そちらを別のパスワードに変える
3. 名前や住所を言い当ててくる電話でも、カード番号や暗証番号は伝えない。いったん切って、公式の窓口にかけ直す
4. 不安なときは、松屋フーズホールディングスの個人情報お問い合わせ窓口（0422-38-1121、平日10時〜16時、音声案内のあと「1」）に相談する

04お店のアプリを運営する会社へ

今回、不正アクセスを受けたのは利用者が触る画面ではなく、アプリの管理システムでした。管理画面や管理用の仕組みが外から入れる状態になっていないか、管理者のアカウントに二段階認証がかかっているかを点検してください。配達のために預かる住所のように、注文が終わったあとも残り続けるデータは、保存の期間を決めて消すことも被害を小さくします。

05今後の発表

同社は、アプリ会員に利用停止期間中の補償をするとしています。11月と12月は会員ランクを予定より1つ上にすること、9月26日〜10月28日にアプリ版MATSUYA PASSを買った人には券売機で使える2次元コードを11月1日までにメールで送ることなどを案内しています。詳しい内容は別途知らせるとしています。