松屋公式アプリの管理システムに不正アクセス 2,377,127件などの情報が漏えい

株式会社松屋フーズホールディングスは、松屋公式アプリの管理システムが第三者からの不正アクセスを受け、アプリに登録されている会員情報等が漏えいしたと公表しました。2026年10月28日に判明したとしています。公表文に発行日の記載はなく、ファイル名の「261030」から本記事は公表日を2026年10月30日と扱っています。

何が起きたか

10月28日、同社が運営する松屋公式アプリの管理システムで第三者からの不正アクセスを受け、会員情報等が漏えいしたことが判明しました。公表文は「漏えいが確認された情報と件数」として、2種類の情報を挙げています。

松屋公式アプリのサービス停止により、注文やポイント、各種特典を利用できない状況が続いているとも案内しています。同社は関係各社等の協力のもとでシステムの早期復旧に取り組み、個人情報保護委員会への報告など必要な対応を進めるとしています。復旧の時期は記載がありません。

漏えいした情報

2つの件数に重なりがあるかどうかは記載がありません。不正アクセスが始まった日時と侵入経路も記載がありません。

原因と経緯

公表文は第三者による不正アクセスによるものと確認したとする一方、原因および不正アクセスが可能となった経緯等の詳細は調査中としています。

アプリ会員には利用停止期間中の補償を予定し、詳しくは別途告知するとしています。サービス停止へのお詫びの対応としては、次の内容が案内されています。

• 松屋アプリ会員：11月・12月は「前月の購買金額に応じた予定ランク」より1ランク上位に設定。予定ランクがダイヤモンドランクより上の人には、別途食事に使える特典を用意
• 2026年9月26日〜2026年10月28日にアプリ版MATSUYA PASSを購入した人：サービス停止期間も券売機で割引を使える専用2次元コードを送付。「松屋アプリ」復旧を前提に、2026年11月28日〜2026年12月27日の30日間使えるアプリ版MATSUYA PASSも用意
• 券売機クーポン：2026年11月11日15:00まで利用可能

利用者がやること

同社は、漏えいした個人情報がなりすまし等に悪用される恐れがあるとして、不審なメール、SMS、電話等に注意するよう求めています。同社からメールや電話でパスワードやクレジットカード情報等を尋ねることはないとしています。

1. 不審な連絡に答えない

   松屋をかたる連絡でパスワードやクレジットカード情報を聞かれたら、同社の連絡ではありません。メールやSMSのリンクも開かないでください。

2. 同社からの連絡を確かめる

   情報が漏えいした人には順次連絡する予定とされています。心当たりがあれば、公表文に記載の「個人情報お問い合わせ窓口」に確認します（受付は平日10:00〜16:00、土日祝日休業）。

3. 使い回しているパスワードを変える

   公表文はパスワード変更に触れていませんが、暗号化されたパスワードが漏えいの対象です。一般的な対策として、同じパスワードを他のサービスで使っている場合はそちらを変更します。

出典

• 松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
• 松屋公式アプリのサービス停止に関するお詫びと今後の対応について