ライドオンエクスプレス／銀のさら・釜寅・すし上等事案の概要と評価

事案の概要

企業・サービス

ライドオンエクスプレス／銀のさら・釜寅・すし上等

確認状況

個人情報流出のおそれ・注文サイトとアプリ停止

発生日

未確認

公表日

2026/10/13

経緯

ライドオンエクスプレスホールディングスは2026年10月13日、公式サイト・アプリの登録者情報を保管するサーバーへのサイバー攻撃について第3報を公表しました。10月5日以降に不正アクセスを検知して調査を始め、7日早朝の障害と運営会社からのランサムウェア攻撃の報告を受けてシステムを停止しました。データの取り出し・復元が困難との報告も受けたとしています。

10月13日時点で公式サイト・アプリからの注文は停止中で、再開時期は未定です。電話、店頭のテイクアウト、出前館、Uber Eatsによる注文と、公式サイトのメニュー一覧・店舗検索は利用できると案内しています。

対象となった情報

漏えいした可能性のある個人情報は最大約650万件です。氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員IDが対象とされています。家族の氏名・誕生日や届け先の氏名・住所・電話番号を登録していた場合は、それらも対象となる可能性があります。

最大約650万件は確定した流出件数や実人数ではなく、流出の明確な痕跡、事実、範囲は未特定です。パスワードはそのまま読み取れない状態で、クレジットカード情報は非保持のため対象外です。出前館・Uber Eats・電話だけで注文した人は対象外としています。

原因

登録情報を保管していた外部サーバーへの攻撃が関係しています。サーバー運営会社の名称や侵入経路は、この公表資料では明らかにしていません。

対象情報

• 氏名流出のおそれ

  登録者の氏名。登録がある場合は家族・届け先の氏名も対象となる可能性。

• 住所流出のおそれ

  登録者の住所。登録がある場合は届け先の住所も対象となる可能性。

• 電話番号流出のおそれ

  登録者の電話番号。登録がある場合は届け先の電話番号も対象となる可能性。

• メールアドレス流出のおそれ

  登録者のメールアドレスが対象となる可能性。

• 生年月日流出のおそれ

  登録者の生年月日。登録がある場合は家族の誕生日も対象となる可能性。

• パスワード流出のおそれ

  ハッシュ化された登録者パスワード。平文・解読・不正利用は未確認。

• ID・識別子流出のおそれ

  登録者のデリポイントIDが対象となる可能性。

Sとした理由（暫定）

氏名・連絡先と注文履歴等を含む顧客情報最大約650万件の露出のおそれをS3で評価。実流出、暗号化パスワードの解読、深い情報の対象規模は未確定のため暫定。

Sの評価基準

深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。

評価基準を見る →

出典

1. サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び（第3報）⁠↗rideonexpresshd.co.jp