焼肉きんぐ公式アプリ 不正アクセスで会員情報1,078万件漏えい

株式会社物語コーポレーションは2026年10月5日、「焼肉きんぐ」公式アプリの会員管理システムが第三者の不正アクセスを受け、会員情報10,788,963件が漏えいしたと公表しました。漏えいしたのは会員番号、氏名（アプリ登録名）、メールアドレス、電話番号です。ログインパスワードや決済情報は含まれていません。10月20日の続報では、警察機関へ届け出たことと、公式アプリで保持する個人情報を削減する方針を公表しました。

何が起きたか

10月2日、会員管理システムへの第三者からの不正アクセスを確認し、通信の遮断と防御措置を実施しました。翌3日に会員情報の漏えいを確認しています。アプリは防御措置を講じたうえでサービスを継続しており、他ブランドの公式アプリについても情報漏えいの事実はないとしています。

漏えいした情報

漏えいした項目と、漏えいしていない項目が明示されています。

原因と経緯

第三者による不正アクセスと確認していますが、原因と、不正アクセスが可能になった経緯は詳細を調査中です。10月20日の続報で、攻撃は10月2日朝9時から断続的に受けたものと更新しました。警察機関への届け出は済んでおり、個人情報保護委員会への報告手続きを進めています。

利用者がやること

同社は、漏えいした情報がなりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、不審なメール、SMS、電話への注意を呼びかけています。同社がパスワードやクレジットカード情報を問い合わせることはないとしています。

1. 不審なメール・SMS・電話に注意する

   焼肉きんぐを名乗るクーポンや会員情報の確認をうたう連絡でも、身に覚えのないリンクや添付ファイルは開かないでください。

2. 電話番号を使ったSMSに警戒する

   電話番号も漏えいしているため、SMSで届く偽の通知に特に注意します。

3. 使い回しているパスワードを見直す

   パスワードは漏えいしていませんが、同じパスワードを複数のサービスで使っている場合は、この機会に見直しておくと安心です。

出典

• 株式会社物語コーポレーション 公式発表（2026年10月20日）
• 株式会社物語コーポレーション 公式発表（2026年10月5日）