# モバイルオーダー「PICKS」に不正アクセス 8,312人分の情報が外部に持ち出される

株式会社DIRIGIOは、モバイルオーダー「PICKS」のお客様情報を管理するシステムに第三者がAPI経由で不正侵入し、8,312人分の情報を持ち出したと公表しました。カード番号は保持していません。

株式会社DIRIGIOは2026年10月30日、モバイルオーダーサービス「PICKS」のお客様情報を管理するシステムへの不正アクセスにより、個人情報が漏えいしたと公表しました。第三者が同社のAPIを経由してシステムに不正侵入し、お客様情報を外部に持ち出したことが判明したとしています。対象は8,312人、注文9,992件です。

<Points>

- 10月27日に不正アクセスの可能性を確認し、同日15時にPICKSの全サービスを停止した
- 全対象者の氏名とメールアドレスが漏えいし、一部の利用者は電話番号や注文内容なども対象
- クレジットカード番号は保持しておらず、ログインパスワードの漏えいは確認されていない

</Points>

## 何が起きたか

10月27日12時30分頃、同社はPICKSのお客様情報を管理するシステムへの第三者による不正アクセスの可能性を確認しました。同日15時に全サービスを停止し、脆弱性の修正、全利用者のログアウト（認証情報の更新）、恒久対策と調査を行って、10月29日10時から順次サービスを再開しています。

<Stats source="株式会社DIRIGIO 公式発表（2026年10月30日）">
<Stat value="8,312人" label="対象のお客様（重複を除く。会員登録なしの注文客を含む）" />
<Stat value="9,992件" label="対象の注文" />
<Stat value="確認なし" label="ログインパスワードの漏えいと二次被害（公表時点）" />
</Stats>

## 漏えいした情報

| 範囲 | 情報 |
| --- | --- |
| 全対象者 | 氏名、メールアドレス |
| 一部の利用者 | 電話番号、生年月日、性別、会員ID、住所、注文内容（商品・金額・日時・状態）、注文メモ |
| 含まれないもの | クレジットカード番号（保持していない） |

項目は利用したサービスや店舗、登録内容によって異なります。ログインパスワードの漏えいと、本件に起因する不正利用などの二次被害は、公表時点で確認されていません。

## 原因と経緯

原因は、第三者が同社のAPIを経由してシステムに不正侵入し、お客様情報を持ち出したことです。

<Flow
  title="確認から公表まで"
  steps={[
    { label: "10月27日 12時30分頃", note: "第三者による不正アクセスの可能性を確認" },
    { label: "10月27日 15時", note: "PICKSの全サービスを停止" },
    { label: "10月29日 10時", note: "順次サービスを再開" },
    { label: "10月30日", note: "公表" },
  ]}
/>

今後新たに判明した事実は、同社のウェブサイトで随時知らせるとしています。

## 利用者がやること

PICKSを使って注文したことがある方は、会員登録の有無にかかわらず次の点を確かめてください。

<Steps>
<Step title="再ログインする">

サービス再開後の初回利用時には、再度ログインが必要です。

</Step>
<Step title="不審な連絡に応じない">

漏えいした情報を悪用した、同社やサービスを装った不審なメール、SMS、電話に注意してください。記載のURLにアクセスせず、添付ファイルを開かず、会員情報やパスワードを入力しないよう呼びかけています。同社がメールや電話でパスワードを尋ねることはないとしています。

</Step>
<Step title="使い回しのパスワードを見直す">

ここからは一般的な対策です。パスワードの漏えいは確認されていませんが、同じパスワードを他のサービスで使っている場合は変更すると安全です。

</Step>
</Steps>

## 出典

- [株式会社DIRIGIO 公式発表（2026年10月30日）](https://dirigio.jp/news/release20261030)