S漏えいが確認され、原因と侵入経緯は調査中です。報道時点でアプリとウェブサイトは停止し、再開時期は明らかになっていません。

松屋公式アプリ管理システムへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/02 ・記事更新 2026/11/02

松屋公式アプリの管理システムへの不正アクセスにより、注文・宅配サービスの利用者情報237万7127件とアプリ会員情報2000件の漏えいが確認されました。アプリ会員情報は最大3000件となる可能性があります。

発生日: 2026/10/28
公表日: 2026/10/30（報道日）
注文・宅配サービスの利用者情報: 漏えい確認237万7127件
アプリ会員情報: 漏えい確認2000件、最大3000件の可能性

事案の概要

企業・サービス: 松屋公式アプリ管理システムへの不正アクセス
確認状況: 漏えいが確認され、原因と侵入経緯は調査中です。報道時点でアプリとウェブサイトは停止し、再開時期は明らかになっていません。
発生日: 2026/10/28同報道は10月28日に不正アクセスを受けたと伝えています。漏えい判明日でもあり、侵入の詳しい経緯は調査中です。根拠資料
公表日: 2026/10/30（報道日）
販売主張の報道日。企業による漏洩の公表日ではありません。

経緯

INTERNET Watchの報道によると、松屋フーズホールディングスは2026年10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、利用者の個人情報が漏えいしたと発表しました。漏えいは10月28日に判明しました。

ITmedia NEWSの報道によると、同社は10月28日夜から公式アプリとウェブサイトを停止し、早期復旧を目指しています。再開時期は明らかにしていません。

流出した情報と流出していない情報

INTERNET Watchの報道によると、松弁ネット、モバイルオーダー、松弁デリバリーの利用者情報237万7127件について、会員ID、届け先住所、氏名、電話番号、松屋ポイントの情報の漏えいが確認されました。

公式アプリに登録した会員情報2000件についても漏えいが確認され、最大3000件となる可能性があります。対象項目は会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイントです。同社はクレジットカード情報を保持していないとしています。

原因

ITmedia NEWSの報道によると、原因や侵入の経緯は調査中です。

対象情報

ID・識別子流出確認松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報
会員IDが漏えいしました。
住所流出確認松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報
届け先住所が漏えいしました。
氏名流出確認松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報
氏名が漏えいしました。
電話番号流出確認松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報
電話番号が漏えいしました。
ID・識別子流出確認公式アプリに登録した会員情報
会員IDが漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。
住所流出確認公式アプリに登録した会員情報
都道府県が漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。
氏名流出確認公式アプリに登録した会員情報
氏名が漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。
電話番号流出確認公式アプリに登録した会員情報
電話番号が漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。
生年月日流出確認公式アプリに登録した会員情報
生年月日が漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。
メールアドレス流出確認公式アプリに登録した会員情報
メールアドレスが漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。
パスワード流出確認公式アプリに登録した会員情報
暗号化されたパスワードが漏えいしました。会員情報は2000件の漏えいが確認され、最大3000件となる可能性があります。

被害に遭われた方、心当たりのある方向けの対処法

利用者への対応

CNET Japanの報道によると、同社は情報が漏えいした利用者に順次連絡する予定です。不審なメールやSMS、電話に注意するよう呼びかけており、同社からメールや電話でパスワードやクレジットカード情報を尋ねることはないとしています。

Impress Watchの報道によると、同社はアプリ会員の11月・12月のランクを、前月の購買金額に応じた予定ランクより1ランク上位に設定します。予定ランクがダイヤモンドランクより上の場合は、別途食事に利用できる特典を付与します。

同報道によると、9月26日から10月28日の間にアプリ版MATSUYA PASSを購入した人には、停止期間中に券売機で割引を利用できる専用QRコードを11月1日までにメールで送付すると案内していました。松屋と松のやの公式Xでも券売機クーポンを配布しています。

情報の種類別に、基本の対処法を確認する →

Sとした理由

注文・宅配サービス利用者の氏名、届け先住所、電話番号など237万7127件の漏えいが確認されています。氏名と連絡先を含む情報の外部流出が100万件以上に及ぶため、Sと評価します。

評価基準 v4.1 ・評価日 2026-11-02

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。

評価基準を見る →