Tier表デニーズアプリの移行処理における不正アクセス事案の概要と評価
デニーズアプリの移行処理で認証情報が不正に作成され、一部利用者のアカウントにアクセスできる状態になっていました。会員コードやメールアドレスなどが漏えいした可能性があり、第三者による取得の有無と対象人数は調査中です。
- 発生日
- 未確認
- 公表日
- （報道日）
事案の概要
- 企業・サービス
- デニーズアプリの移行処理における不正アクセス
- 確認状況
- 不正アクセスが報じられています。個人情報の第三者による取得の有無、対象情報と人数、全体の影響範囲は調査中です。
- 発生日
- 未確認
- 公表日
- （報道日）
報道の掲載日です。 - 公表された原因
- ITmedia NEWSによると、旧アプリから新アプリへの移行に関するシステム処理で認証情報が不正に作成されました。詳しい原因は調査中です。
経緯
ITmedia NEWSの報道によると、デニーズジャパンは2026年11月3日、デニーズアプリが第三者による不正アクセスを受け、一部利用者の個人情報が外部に漏えいした可能性があると発表しました。旧アプリから新アプリへの移行処理で認証情報が不正に作成され、一部のアカウントにアクセスできる状態になっていたといいます。
個人情報を取得するシステム処理の実行履歴は確認されていますが、第三者と顧客自身の操作を区別できていません。第三者による取得の有無、情報の内容、対象人数は調査中です。同報道によると、現在確認できているのは10月7日のアクセス記録の調査結果で、その他の期間も調査しています。
同社は10月30日に不正な認証情報の作成を確認し、同日、新規作成を防ぐシステム改修を行いました。10月31日と11月2日には、確認した不正な認証情報を無効化したと報じられています。専門部署やシステム開発会社と原因・影響範囲を調査し、漏えいの可能性がある利用者を特定次第、個別に連絡する予定です。
対象となった情報
ITmedia NEWSによると、漏えいした可能性があるのは、旧アプリを利用していた一部利用者の会員コード、メールアドレス、生年月日、性別、居住する都道府県、お気に入り店舗、キッズバースデーとして登録された子どもの誕生日です。
同社は氏名、住所、電話番号、パスワード、クレジットカード情報を保持していないと報じられています。
原因
ITmedia NEWSによると、旧アプリから新アプリへの移行に関するシステム処理で、第三者が認証情報を不正に作成しました。詳しい原因は調査中です。
追記（2026-11-05）
日本経済新聞は2026年11月4日、デニーズジャパンが個人情報保護委員会に報告したと報じました。
対象情報
- ID・識別子流出のおそれ
旧アプリ利用者の一部の会員コードが漏えいした可能性があります。
- メールアドレス流出のおそれ
旧アプリ利用者の一部のメールアドレスが漏えいした可能性があります。
- 生年月日流出のおそれ
旧アプリ利用者の生年月日と、キッズバースデーとして登録された子どもの誕生日が漏えいした可能性があります。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
対策に伴い、一部利用者はアプリ起動時に初期画面が表示され、再ログインが必要になる場合があります。
テレビ朝日系ANNの報道によると、同社は身に覚えのないメールなどに注意するよう呼び掛けています。漏えいの可能性がある利用者には、特定次第、個別に連絡すると報じられています。
Bとした理由
不正に作成された認証情報により一部アカウントにアクセスできる状態となり、メールアドレスや生年月日などが漏えいした可能性があります。第三者による取得や対象人数は調査中です。
評価基準 v4.1 ・ 評価日 2026-11-05
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。