# 焼肉きんぐアプリの情報漏えいとお詫び(2026年10月公表) > 2026年10月5日に物語コーポレーションが公表した「焼肉きんぐ」公式アプリの情報漏えいのお詫びについて、約1,079万件の漏えいで漏れた情報・漏れていない情報、会員がすること、10月20日の再発防止の方針、補償の記載の有無を出典つきでまとめました。2026年10月30日時点。 発行: 株式会社ウェステリア(https://westeria.jp) / 特集: 国内のデータ流出・不正アクセス事案まとめ(https://westeria.jp/security-incidents/) / 出典: https://westeria.jp/security-incidents/cases/yakiniku-king-2026/ 状態: 調査中(続報があれば更新) / 公開: 2026-10-06 / 最終更新: 2026-10-30 ## 要点 - 2026年10月2日、焼肉きんぐ公式アプリの会員管理システムへの第三者の不正アクセスを確認しました。通信を遮断しましたが、翌3日に会員情報の漏えいを確認しています。 - 漏えいしたのは、登録数10,808,784件のうち10,788,963件で、ほぼ全員です。会員番号、アプリ登録名、メールアドレス、電話番号が含まれ、パスワードや生年月日、利用履歴は含まれていません。 - 会社は10月5日、自社サイトにお詫びを掲載し、公式アプリ専用コールセンター(0120-795-775、10時〜18時、土日祝日を含む)を設けました。10月20日には再発防止の方針を発表し、2027年上半期をめどに計11の公式アプリで氏名と電話番号を持たない新しいシステムに変えるとしました。原因の詳細は調査中で、補償についての発表は2026年10月30日時点でありません。 ## 概要 - 公表日: 2026年10月5日 - 発生: 2026年10月NaN日 - 検知・発覚: 2026年10月2日 - 最新の公表: 2026年10月20日 - 組織・業種: 物語コーポレーション「焼肉きんぐ」公式アプリ(外食 / ホテル・レジャー・外食) - 手口: [Webサービス・アプリ経由](https://westeria.jp/security-incidents/tactics/web-app/) - 漏えいした情報・件数: 10,788,963件(アプリのユーザー登録数10,808,784件のうち)。会員番号、氏名(アプリ登録名)、メールアドレス、電話番号。パスワード・生年月日・性別・郵便番号・利用履歴は対象外。決済情報は保持していない - 業務への影響: アプリは防御措置を講じたうえで提供を継続。他ブランドの公式アプリでは漏えいなし - 業績への影響: 業績への影響は精査中(2026-10-05の適時開示) - 犯行グループ(企業・当局の認定): なし(攻撃者は公表されていない) - 行政の対応: 警察機関へ届け出済み。個人情報保護委員会への報告手続きを進め、政府関係省庁にも状況を報告していると公表(2026-10-20) ## 経緯 - 2026年10月2日: 公式アプリの会員管理システムで第三者からの不正アクセスを確認。通信の遮断と防御措置を実施 [1] - 2026年10月3日: 会員情報が漏えいしたことを確認 [1] - 2026年10月5日: 会員情報10,788,963件の漏えいを公表し、適時開示。原因は調査中 [2] - 2026年10月20日: 再発防止と個人情報保護の強化策を発表。攻撃は10月2日朝9時からの断続的なものだったと説明。2027年上半期をめどに、グループの計11の公式アプリで氏名・電話番号を持たない新システムへ変えるとした。警察へは届け出済み [6] ## 侵入経路と原因 物語コーポレーションによると、2026年10月2日、焼肉きんぐ公式アプリの会員管理システムに、第三者からの不正アクセスがありました。会社は不正アクセスを確認した後、通信を遮断し、防御措置をとりました。それでも翌3日、会員情報が漏えいしたことを確認しています。 会社は10月20日の発表で、2026年10月2日朝9時から外部の第三者による断続的な攻撃(不正アクセス)を受けたと説明しました。不正アクセスが可能になった経緯は、2026年10月30日時点で公表されていません。脆弱性があったのか、認証情報が使われたのかも分かっていません。 アプリの運用には開発会社と関係会社が関わっており、会社はその協力を得て対策を進めているとしています。侵入にこれらの会社の環境が関係したかどうかは、2026年10月30日時点で公表されていません。 2026年9月下旬から10月上旬には、会員向けのWebサービスやアプリへの不正アクセスの公表が相次ぎました。ただし、共通の原因や同じ攻撃者によるものだという公式の発表はありません。 ## 影響 漏えいしたのは、公式アプリのユーザー登録数10,808,784件のうち10,788,963件です。登録者のほぼ全員にあたります。公表は、漏えいの確認から2日後でした。情報は会員番号、氏名(アプリに登録した名前)、メールアドレス、電話番号です。 アプリに登録されているログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴は、漏えいしていないとしています。クレジットカードなどの決済情報は、会社がもともと持っていません。 公表時点で、漏えいした情報が不特定多数に公開された事実や、不正に使われた事実は確認されていません。会社は、メールアドレスと電話番号を使ったなりすましメールやフィッシング詐欺に悪用されるおそれがあるとしています。 業務の面では、アプリは防御措置を講じたうえで提供を続けています。同社が運営する「丸源ラーメン」など他ブランドの公式アプリにも同じ措置をとっており、情報漏えいはないとしています。業績への影響は精査中と開示しています。 ## 会社の対応と再発防止策 会社は不正アクセスを確認した後、通信の遮断と防御措置を実施しました。現在は、アプリの開発会社と関係会社の協力を得て、セキュリティ対策と監視体制を強めているとしています。 東証プライム上場企業として、10月5日に自社サイトでのお詫びとあわせて適時開示も行い、業績への影響は精査中としました。10月20日の発表では、警察機関へは届け出を済ませ、二次被害に備えて関係機関と連携体制をつくったとしています。個人情報保護委員会への報告手続きを進め、政府関係省庁にも状況を報告して助言を受けながら再発防止策をつくっているとしています。 10月20日には、再発防止と個人情報保護の強化策も発表しました。関係会社の協力で外部からの侵入を防ぐ追加対策をとり、監視体制の強化を続けるほか、AIを使った検知システムの導入を検討するとしています。 アプリが持つ個人情報も減らします。これまでは店舗予約システムとの連携のため、氏名(アプリ登録名)と電話番号を取得していました。焼肉きんぐを含むグループの計11の公式アプリで、氏名と電話番号を持たず一部のデータだけを管理する新しいシステムに変えるとしています。変更は2027年上半期の予定です。メールアドレスは予約機能のため取得を続けますが、将来はメールアドレスも含めて個人情報を持たない仕組みへの刷新を目指すとしています。 会員には、不審なメール、SMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。会社からパスワードやクレジットカード情報を尋ねることはないとしています。 問い合わせ先として、公式アプリ専用コールセンター(電話 0120-795-775、受付は10時〜18時、土日祝日を含む)を設けています。お詫びの文面には、会員一人ひとりへのメールやアプリでの個別の連絡、パスワードの変更やアプリの削除の依頼、補償やお詫びの品についての記載はありません(2026年10月30日時点)。 原因の調査結果は、2026年10月30日時点で公表されていません。会社は、新たな事実や進展が分かれば速やかに公表するとしています。続報が出たら、このページを更新します。 ## この事案から学べること - 登録者のほぼ全員の情報が一度に漏えいしました。会員管理システムに届かれると、全件が対象になりうることを示しています。 - 決済情報を自社で持たない設計では、カード情報の漏えいは起きません。持たない情報は漏れません。会社も事案の後、アプリで氏名と電話番号を持たない仕組みに変える方針を示しました。 - メールアドレスと電話番号だけでも、会社をかたるフィッシングに使われます。漏えいの後は、会員への注意喚起が対応の柱になります。 ## 自社で確認すること - アプリの会員管理システムを開発会社が運用している場合、事故のときの連絡と調査の分担を決めていますか? - 会員管理システムで、一度に大量のデータが引き出されたら気づける仕組みがありますか? - アプリの会員情報のうち、本当に必要な項目だけを持っていますか? - 確認項目の全体: https://westeria.jp/security-incidents/guide/checklist/ ## よくあるご質問 ### 焼肉きんぐのアプリで、パスワードは漏れましたか? 会社は、ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴は漏えいしていないとしています。クレジットカードなどの決済情報は、もともと会社が持っていません。 ### 焼肉きんぐのお詫びはどこで読めますか? 物語コーポレーションの公式サイトのお知らせ「『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」(2026年10月5日)です。同じ日に東京証券取引所への適時開示も出ています。このページの出典からも開けます。 ### 会員は何をすればよいですか? 会社は、不審なメール、SMS、電話に十分注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。会社からパスワードやクレジットカード情報を尋ねることはないとしています。ログインパスワードは漏えいしていないとしており、お詫びの文面にはパスワードの変更やアプリの削除を求める記載はありません。 ### 焼肉きんぐを名乗るお詫びのメールやSMSが届きました。本物ですか? お詫びは会社の公式サイトに掲載されたもので、文面には会員一人ひとりにメールなどで個別に連絡するという記載はありません(2026年10月30日時点)。漏えいしたのはメールアドレスと電話番号なので、会社をかたる偽の連絡に使われるおそれがあると会社自身が注意を呼びかけています。届いたメールやSMSのリンクは開かず、公式サイトや公式アプリから確かめるか、公式アプリ専用コールセンター(0120-795-775、10時〜18時、土日祝日を含む)に問い合わせてください。 ### 補償やお詫びのクーポンはありますか? 2026年10月30日時点で、会社の発表に補償、お詫びの品、クーポン、ポイントについての記載はありません。クーポンやポイントの付与をうたうメールやSMSには注意してください。 ### 問い合わせ先はどこですか? 公式アプリ専用コールセンターです。電話番号は0120-795-775、受付時間は10時〜18時(土日祝日を含む)です(2026年10月5日のお詫びより)。 ### 原因は何ですか? アプリの開発会社はどこですか? 会社は、10月2日朝9時から外部の第三者による断続的な攻撃を受けたと説明していますが、不正アクセスが可能になった経緯は公表されていません(2026年10月30日時点)。会社はアプリの開発会社と関係会社の協力を得て対策を進めているとしていますが、開発会社の名前や、侵入にその会社の環境が関係したかどうかは公表していません。 ### アプリは今も使えますか? 会社は、防御措置を講じたうえでアプリの提供を続けているとしています(2026年10月5日の発表)。10月20日には、2027年上半期をめどに、アプリで氏名と電話番号を持たない新しいシステムに変えると発表しました。 ## 出典 1. [『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び](https://www.monogatari.co.jp/news/261005_news/)(株式会社物語コーポレーション、2026-10-05) 2. [当社『焼肉きんぐ』公式アプリ会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお知らせ(適時開示)](https://www.nikkei.com/nkd/disclosure/tdnr/20261005546223/)(株式会社物語コーポレーション、2026-10-05) 3. [「焼肉きんぐ」個人情報約1079万件が漏えい 公式アプリのシステムに不正アクセス](https://www.itmedia.co.jp/news/article/2610/05/2000002011/)(ITmedia NEWS、2026-10-05) 4. [「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査](https://www.security-next.com/191040)(Security NEXT) 5. [「焼肉きんぐ」、顧客情報漏洩 不正アクセスで1000万件超](https://www.nikkei.com/article/DGXZQOUC057340V01C26A0000000/)(日本経済新聞) 6. [『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について](https://www.monogatari.co.jp/news/261020_news/)(株式会社物語コーポレーション、2026-10-20) 7. [「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい](https://scan.netsecurity.ne.jp/article/2026/10/26/56563.html)(ScanNetSecurity、2026-10-26) ## 関連ページ - 2026年の事案一覧: https://westeria.jp/security-incidents/2026/ - 事案まとめ(ハブ): https://westeria.jp/security-incidents/ --- 株式会社ウェステリアはAIを使った開発を行う会社で、セキュリティの専門会社ではありません。被害が起きたときの調査(フォレンジック)や対応は専門の会社に依頼してください。本ページは公式発表と報道で確認できた事実だけをまとめたものです。