# 松屋公式アプリの管理システムに不正アクセス 2,377,127件などの情報が漏えい

松屋フーズホールディングスは、松屋公式アプリの管理システムへの不正アクセスで会員情報等が漏えいしたと公表しました。利用者情報2,377,127件と、アプリ会員情報2,000件（最大3,000件となる可能性）が対象です。

株式会社松屋フーズホールディングスは、松屋公式アプリの管理システムが第三者からの不正アクセスを受け、アプリに登録されている会員情報等が漏えいしたと公表しました。2026年10月28日に判明したとしています。公表文に発行日の記載はなく、ファイル名の「261030」から本記事は公表日を2026年10月30日と扱っています。

<Points>

- 松弁ネット・モバイルオーダー・松弁デリバリーの利用者の情報が2,377,127件漏えい
- 松屋公式アプリの会員情報は2,000件で、最大3,000件となる可能性がある
- クレジットカード情報は当社で保持していないとしている

</Points>

## 何が起きたか

10月28日、同社が運営する松屋公式アプリの管理システムで第三者からの不正アクセスを受け、会員情報等が漏えいしたことが判明しました。公表文は「漏えいが確認された情報と件数」として、2種類の情報を挙げています。

<Stats source="松屋公式アプリに関するお詫びとお知らせ（ファイル名 261030）">
<Stat value="2,377,127件" label="松弁ネット・モバイルオーダー・松弁デリバリー利用者の情報" />
<Stat value="2,000件" label="松屋公式アプリの会員情報（最大3,000件となる可能性）" />
<Stat value="保持なし" label="クレジットカード情報" />
</Stats>

松屋公式アプリのサービス停止により、注文やポイント、各種特典を利用できない状況が続いているとも案内しています。同社は関係各社等の協力のもとでシステムの早期復旧に取り組み、個人情報保護委員会への報告など必要な対応を進めるとしています。復旧の時期は記載がありません。

## 漏えいした情報

| 対象 | 情報 | 件数 |
| --- | --- | --- |
| 松屋公式アプリに登録した人 | 会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイント | 2,000件（最大3,000件となる可能性） |
| 松弁ネット・モバイルオーダー・松弁デリバリーを利用した人 | 会員ID、お届け先住所、氏名、電話番号、松屋ポイント | 2,377,127件 |

2つの件数に重なりがあるかどうかは記載がありません。不正アクセスが始まった日時と侵入経路も記載がありません。

## 原因と経緯

公表文は第三者による不正アクセスによるものと確認したとする一方、原因および不正アクセスが可能となった経緯等の詳細は調査中としています。

<Flow
  title="公表文と案内に書かれた日付"
  steps={[
    { label: "10月28日", note: "不正アクセスによる会員情報等の漏えいが判明" },
    { label: "10月29日", note: "松屋公式X、松のや公式Xで券売機クーポンを配信" },
    { label: "10月30日", note: "公表（ファイル名からの判断。公表文に発行日の記載なし）" },
    { label: "11月1日まで", note: "MATSUYA PASSを購入した対象者へ専用2次元コードをメールで送付" },
    { label: "今後", note: "漏えいした人へ順次連絡。補償の詳細は別途告知" },
  ]}
/>

アプリ会員には利用停止期間中の補償を予定し、詳しくは別途告知するとしています。サービス停止へのお詫びの対応としては、次の内容が案内されています。

- 松屋アプリ会員：11月・12月は「前月の購買金額に応じた予定ランク」より1ランク上位に設定。予定ランクがダイヤモンドランクより上の人には、別途食事に使える特典を用意
- 2026年9月26日〜2026年10月28日にアプリ版MATSUYA PASSを購入した人：サービス停止期間も券売機で割引を使える専用2次元コードを送付。「松屋アプリ」復旧を前提に、2026年11月28日〜2026年12月27日の30日間使えるアプリ版MATSUYA PASSも用意
- 券売機クーポン：2026年11月11日15:00まで利用可能

## 利用者がやること

同社は、漏えいした個人情報がなりすまし等に悪用される恐れがあるとして、不審なメール、SMS、電話等に注意するよう求めています。同社からメールや電話でパスワードやクレジットカード情報等を尋ねることはないとしています。

<Steps>
<Step title="不審な連絡に答えない">

松屋をかたる連絡でパスワードやクレジットカード情報を聞かれたら、同社の連絡ではありません。メールやSMSのリンクも開かないでください。

</Step>
<Step title="同社からの連絡を確かめる">

情報が漏えいした人には順次連絡する予定とされています。心当たりがあれば、公表文に記載の「個人情報お問い合わせ窓口」に確認します（受付は平日10:00〜16:00、土日祝日休業）。

</Step>
<Step title="使い回しているパスワードを変える">

公表文はパスワード変更に触れていませんが、暗号化されたパスワードが漏えいの対象です。一般的な対策として、同じパスワードを他のサービスで使っている場合はそちらを変更します。

</Step>
</Steps>

## 出典

- [松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ](https://www.matsuyafoods-holdings.co.jp/261030_info.pdf)
- [松屋公式アプリのサービス停止に関するお詫びと今後の対応について](https://www.matsuyafoods-holdings.co.jp/info.html)