本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月20日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/monogatari.md

物語コーポレーションの不正アクセス(2026年10月公表)

株式会社物語コーポレーション ・ 外食チェーン(焼肉きんぐ・丸源ラーメンなど)

「焼肉きんぐ」公式アプリの会員管理システムに不正アクセス。会員1,078万8,963件の氏名・メールアドレス・電話番号が漏えい

  • 不正アクセス
  • 個人情報の漏えい
  • 10,788,963件漏えいした会員情報
  • 10,808,784件アプリの登録数(全体)
  • 11アプリ持つ個人情報を減らすグループの公式アプリ(2027年上半期の予定)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    焼肉きんぐのアプリの会員

    物語コーポレーションや焼肉きんぐを名乗るメールやSMSのリンクを開かない。確かめるときはアプリか公式サイトから

  2. 2
    全員

    会社はパスワードやカード情報を聞かないとしている。「漏えいの補償」などの電話にも、その場で個人情報を答えない

  3. 3
    心配な人

    公式アプリ専用コールセンター(0120-795-775、土日祝を含む10時〜18時)に問い合わせる

被害にあっているときの手順を見る →
漏れた可能性がある情報

アプリの登録10,808,784件のうち10,788,963件

含まれていないもの

ログインのパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴。カードなどの決済情報はもともと持っていない

いまの状況(調査中)

漏れた情報の公開や不正利用は、10月5日の時点で確認されていない。アプリは続けて提供している

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年10月2日の朝9時から、焼肉チェーン「焼肉きんぐ」の公式アプリの会員管理システムが、外部の第三者からくり返し不正アクセスを受けました。翌3日、アプリに登録された10,808,784件のうち10,788,963件の会員情報が漏れたことが分かりました。ログインのパスワードや決済の情報は含まれていません。原因と、入られた経緯は調査中です。

1
物語コーポレーション ・ 「焼肉きんぐ」公式アプリ会員管理システムへの不正アクセス
不正アクセスとは →
  1. STEP 1くり返し攻撃

    10月2日の朝9時から、外部の第三者がくり返し不正アクセスをした

  2. STEP 2会員情報が漏れる

    10,788,963件の会員番号・氏名・メールアドレス・電話番号が漏れた

  3. STEP 3通信を遮断

    不正アクセスを確かめたあと、通信を止めて守りを固めた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
物語コーポレーション

「焼肉きんぐ」公式アプリ

手口外部の第三者が、アプリの会員管理システムにくり返し不正アクセスをしました。どこから、どんな方法で入られたのかは調査中で、公表されていません。アプリは守りを固めたうえで、サービスを続けています。

侵入
2026年10月2日の朝9時から、くり返し攻撃を受けた
発覚
10月2日に不正アクセスを確認。10月3日に会員情報の漏えいを確認
公表
10月5日。10月20日に強化策を公表
影響の範囲
アプリの登録10,808,784件のうち10,788,963件
情報の種類
会員番号、氏名(アプリの登録名)、メールアドレス、電話番号
含まれないもの
ログインのパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴。カードなどの決済情報はもともと持っていない
原因
調査中。公表されていない
いまの状況
漏れた情報の公開や不正利用は、10月5日の時点で確認されていない。アプリは続けて提供している
04
TIMELINE

時系列

  1. 焼肉きんぐ公式アプリ

    朝9時から外部の第三者がくり返し不正アクセス。確かめたあと通信を遮断

  2. 焼肉きんぐ公式アプリ

    会員情報が漏れたことを確認

  3. 焼肉きんぐ公式アプリ

    公表。個人情報保護委員会への報告と、警察への被害届を進めていると発表

  4. 焼肉きんぐ公式アプリ

    強化策を公表。グループの11の公式アプリで持つ個人情報を減らすと発表

05
RESPONSE

会社の対応と補償

遮断と守りの強化

通信を遮断し、外からの侵入を防ぐ追加の対策をした。ほかのブランドのアプリにも同じ対策をした

報告と届け出

警察に届け出た。個人情報保護委員会への報告を進め、政府の関係省庁にも状況を伝えた

見張りの強化

見張りの体制を強め、AIを使った検知のしくみの導入を考えている

持つ情報を減らす

焼肉きんぐを含む11の公式アプリで、氏名と電話番号を持たない新しいしくみに変える(2027年上半期の予定)。メールアドレスも将来は持たない方向

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

焼肉きんぐ、丸源ラーメン、ゆず庵などの飲食店を、直営とフランチャイズで全国に出している外食の会社です。本社は愛知県豊橋市にあります。

事業

  • 焼肉店(焼肉きんぐなど)
  • ラーメン店(丸源ラーメンなど)
  • 寿司・しゃぶしゃぶ店(ゆず庵など)
  • フランチャイズの展開
  • 海外の店舗
会社名
株式会社物語コーポレーション
創業
1949年12月
設立
1969年9月
本社
愛知県豊橋市西岩田5-7-11(豊橋フォーラムオフィス)
代表者
代表取締役社長 加藤 央之
従業員
社員 単体1,805名/連結2,347名(2026年6月30日現在)
資本金
59億円(2026年6月30日現在)
店舗
国内808店舗・海外111店舗(2026年6月30日現在)

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 物語コーポレーション「会社概要」
  2. 物語コーポレーション「『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」(2026年10月5日)
  3. 物語コーポレーション「『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について」(2026年10月20日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月20日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →