焼肉きんぐアプリの情報漏えいとお詫び(2026年10月公表)
結論から
- 2026年10月2日、焼肉きんぐ公式アプリの会員管理システムへの第三者の不正アクセスを確認しました。通信を遮断しましたが、翌3日に会員情報の漏えいを確認しています。
- 漏えいしたのは、登録数10,808,784件のうち10,788,963件で、ほぼ全員です。会員番号、アプリ登録名、メールアドレス、電話番号が含まれ、パスワードや生年月日、利用履歴は含まれていません。
- 会社は10月5日、自社サイトにお詫びを掲載し、公式アプリ専用コールセンター(0120-795-775、10時〜18時、土日祝日を含む)を設けました。10月20日には再発防止の方針を発表し、2027年上半期をめどに計11の公式アプリで氏名と電話番号を持たない新しいシステムに変えるとしました。原因の詳細は調査中で、補償についての発表は2026年10月30日時点でありません。
概要
- 公表日
- 2026年10月5日
- 発生
- 2026年10月NaN日
- 検知・発覚
- 2026年10月2日
- 最新の公表
- 2026年10月20日
- 組織・業種
- 物語コーポレーション「焼肉きんぐ」公式アプリ(外食 / ホテル・レジャー・外食)
- 漏えいした情報・件数
- 10,788,963件(アプリのユーザー登録数10,808,784件のうち)。会員番号、氏名(アプリ登録名)、メールアドレス、電話番号。パスワード・生年月日・性別・郵便番号・利用履歴は対象外。決済情報は保持していない
- 業務への影響
- アプリは防御措置を講じたうえで提供を継続。他ブランドの公式アプリでは漏えいなし
- 業績への影響
- 業績への影響は精査中(2026-10-05の適時開示)
- 犯行グループ(企業・当局の認定)
- なし(攻撃者は公表されていない)
- 行政の対応
- 警察機関へ届け出済み。個人情報保護委員会への報告手続きを進め、政府関係省庁にも状況を報告していると公表(2026-10-20)
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
侵入経路と原因
物語コーポレーションによると、2026年10月2日、焼肉きんぐ公式アプリの会員管理システムに、第三者からの不正アクセスがありました。会社は不正アクセスを確認した後、通信を遮断し、防御措置をとりました。それでも翌3日、会員情報が漏えいしたことを確認しています。
会社は10月20日の発表で、2026年10月2日朝9時から外部の第三者による断続的な攻撃(不正アクセス)を受けたと説明しました。不正アクセスが可能になった経緯は、2026年10月30日時点で公表されていません。脆弱性があったのか、認証情報が使われたのかも分かっていません。
アプリの運用には開発会社と関係会社が関わっており、会社はその協力を得て対策を進めているとしています。侵入にこれらの会社の環境が関係したかどうかは、2026年10月30日時点で公表されていません。
2026年9月下旬から10月上旬には、会員向けのWebサービスやアプリへの不正アクセスの公表が相次ぎました。ただし、共通の原因や同じ攻撃者によるものだという公式の発表はありません。
影響
漏えいしたのは、公式アプリのユーザー登録数10,808,784件のうち10,788,963件です。登録者のほぼ全員にあたります。公表は、漏えいの確認から2日後でした。情報は会員番号、氏名(アプリに登録した名前)、メールアドレス、電話番号です。
アプリに登録されているログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴は、漏えいしていないとしています。クレジットカードなどの決済情報は、会社がもともと持っていません。
公表時点で、漏えいした情報が不特定多数に公開された事実や、不正に使われた事実は確認されていません。会社は、メールアドレスと電話番号を使ったなりすましメールやフィッシング詐欺に悪用されるおそれがあるとしています。
業務の面では、アプリは防御措置を講じたうえで提供を続けています。同社が運営する「丸源ラーメン」など他ブランドの公式アプリにも同じ措置をとっており、情報漏えいはないとしています。業績への影響は精査中と開示しています。
会社の対応と再発防止策
会社は不正アクセスを確認した後、通信の遮断と防御措置を実施しました。現在は、アプリの開発会社と関係会社の協力を得て、セキュリティ対策と監視体制を強めているとしています。
東証プライム上場企業として、10月5日に自社サイトでのお詫びとあわせて適時開示も行い、業績への影響は精査中としました。10月20日の発表では、警察機関へは届け出を済ませ、二次被害に備えて関係機関と連携体制をつくったとしています。個人情報保護委員会への報告手続きを進め、政府関係省庁にも状況を報告して助言を受けながら再発防止策をつくっているとしています。
10月20日には、再発防止と個人情報保護の強化策も発表しました。関係会社の協力で外部からの侵入を防ぐ追加対策をとり、監視体制の強化を続けるほか、AIを使った検知システムの導入を検討するとしています。
アプリが持つ個人情報も減らします。これまでは店舗予約システムとの連携のため、氏名(アプリ登録名)と電話番号を取得していました。焼肉きんぐを含むグループの計11の公式アプリで、氏名と電話番号を持たず一部のデータだけを管理する新しいシステムに変えるとしています。変更は2027年上半期の予定です。メールアドレスは予約機能のため取得を続けますが、将来はメールアドレスも含めて個人情報を持たない仕組みへの刷新を目指すとしています。
会員には、不審なメール、SMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。会社からパスワードやクレジットカード情報を尋ねることはないとしています。
問い合わせ先として、公式アプリ専用コールセンター(電話 0120-795-775、受付は10時〜18時、土日祝日を含む)を設けています。お詫びの文面には、会員一人ひとりへのメールやアプリでの個別の連絡、パスワードの変更やアプリの削除の依頼、補償やお詫びの品についての記載はありません(2026年10月30日時点)。
原因の調査結果は、2026年10月30日時点で公表されていません。会社は、新たな事実や進展が分かれば速やかに公表するとしています。続報が出たら、このページを更新します。
この事案から学べること
- 登録者のほぼ全員の情報が一度に漏えいしました。会員管理システムに届かれると、全件が対象になりうることを示しています。
- 決済情報を自社で持たない設計では、カード情報の漏えいは起きません。持たない情報は漏れません。会社も事案の後、アプリで氏名と電話番号を持たない仕組みに変える方針を示しました。
- メールアドレスと電話番号だけでも、会社をかたるフィッシングに使われます。漏えいの後は、会員への注意喚起が対応の柱になります。
自社で確認すること
- 1 アプリの会員管理システムを開発会社が運用している場合、事故のときの連絡と調査の分担を決めていますか?
- 2 会員管理システムで、一度に大量のデータが引き出されたら気づける仕組みがありますか?
- 3 アプリの会員情報のうち、本当に必要な項目だけを持っていますか?
同じ手口の事案
Webサービス・アプリ経由
- ギフティ (2026年10月26日) システムの脆弱性を悪用され、eギフトが不正に発行された。損失は約5.5億円の見込み
- グッドスマイルカンパニー (2026年10月23日) 公式通販サイトの決済ページに不正なプログラム。カード情報(全桁・セキュリティコード)2,800名分が漏えいした可能性
- NP後払い (2026年10月22日) 後払い決済の請求書再発行システムに機械的な連続リクエスト。2万8,884件の氏名・住所にアクセス
関連する事案
よくあるご質問
- 焼肉きんぐのアプリで、パスワードは漏れましたか?
- 会社は、ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴は漏えいしていないとしています。クレジットカードなどの決済情報は、もともと会社が持っていません。
- 焼肉きんぐのお詫びはどこで読めますか?
- 物語コーポレーションの公式サイトのお知らせ「『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」(2026年10月5日)です。同じ日に東京証券取引所への適時開示も出ています。このページの出典からも開けます。
- 会員は何をすればよいですか?
- 会社は、不審なメール、SMS、電話に十分注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。会社からパスワードやクレジットカード情報を尋ねることはないとしています。ログインパスワードは漏えいしていないとしており、お詫びの文面にはパスワードの変更やアプリの削除を求める記載はありません。
- 焼肉きんぐを名乗るお詫びのメールやSMSが届きました。本物ですか?
- お詫びは会社の公式サイトに掲載されたもので、文面には会員一人ひとりにメールなどで個別に連絡するという記載はありません(2026年10月30日時点)。漏えいしたのはメールアドレスと電話番号なので、会社をかたる偽の連絡に使われるおそれがあると会社自身が注意を呼びかけています。届いたメールやSMSのリンクは開かず、公式サイトや公式アプリから確かめるか、公式アプリ専用コールセンター(0120-795-775、10時〜18時、土日祝日を含む)に問い合わせてください。
- 補償やお詫びのクーポンはありますか?
- 2026年10月30日時点で、会社の発表に補償、お詫びの品、クーポン、ポイントについての記載はありません。クーポンやポイントの付与をうたうメールやSMSには注意してください。
- 問い合わせ先はどこですか?
- 公式アプリ専用コールセンターです。電話番号は0120-795-775、受付時間は10時〜18時(土日祝日を含む)です(2026年10月5日のお詫びより)。
- 原因は何ですか? アプリの開発会社はどこですか?
- 会社は、10月2日朝9時から外部の第三者による断続的な攻撃を受けたと説明していますが、不正アクセスが可能になった経緯は公表されていません(2026年10月30日時点)。会社はアプリの開発会社と関係会社の協力を得て対策を進めているとしていますが、開発会社の名前や、侵入にその会社の環境が関係したかどうかは公表していません。
- アプリは今も使えますか?
- 会社は、防御措置を講じたうえでアプリの提供を続けているとしています(2026年10月5日の発表)。10月20日には、2027年上半期をめどに、アプリで氏名と電話番号を持たない新しいシステムに変えると発表しました。
出典
- 『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び ↗ (株式会社物語コーポレーション、2026-10-05)
- 当社『焼肉きんぐ』公式アプリ会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお知らせ(適時開示) ↗ (株式会社物語コーポレーション、2026-10-05)
- 「焼肉きんぐ」個人情報約1079万件が漏えい 公式アプリのシステムに不正アクセス ↗ (ITmedia NEWS、2026-10-05)
- 「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査 ↗ (Security NEXT)
- 「焼肉きんぐ」、顧客情報漏洩 不正アクセスで1000万件超 ↗ (日本経済新聞)
- 『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について ↗ (株式会社物語コーポレーション、2026-10-20)
- 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい ↗ (ScanNetSecurity、2026-10-26)