物語コーポレーションは2026年10月5日、「焼肉きんぐ」公式アプリの会員管理システムが第三者から不正アクセスを受け、ユーザー登録10,808,784件のうち10,788,963件の会員情報が漏えいしたと発表した。漏えいしたのは会員番号、氏名（アプリ登録名）、メールアドレス、電話番号。ログインパスワードや生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は漏えいしておらず、同社はクレジットカード等の決済情報を保持していないとしている。
10月2日に不正アクセス、3日に漏えいを確認
同社によると、10月2日に会員管理システムへの第三者からの不正アクセスを確認し、通信遮断と防御措置を実施した。翌3日に会員情報の漏えいが判明した。公式アプリは外部からの不正アクセスへの防御措置を講じた上でサービス提供を継続している。物語コーポレーションが運営する他ブランドの公式アプリにも同様の防御措置を講じており、10月5日時点では他ブランドで情報漏えいの事実は確認されていない。
漏えいした情報と、漏えいしていない情報を分けて確認
今回の対象は会員番号、登録名、メールアドレス、電話番号で、登録ユーザーのほぼ全体に相当する。一方、パスワードや生年月日、性別、郵便番号、ポイント・店舗利用履歴は対象外と発表されている。決済情報については『漏えいしなかった』というより、同社がクレジットカード等の決済情報を保持していないという説明だ。この違いは、被害範囲を正確に理解する上で重要になる。
10月5日時点で、漏えいした情報が不特定多数に公開された事実や不正利用された事実は確認されていない。ただし、氏名・メールアドレス・電話番号が組み合わさることで、本人を装った連絡やフィッシングの材料に使われる可能性があるため、今後届くメールやSMS、電話の内容には注意が必要だ。
利用者が当面確認すべきこと
物語コーポレーションは、不審なメール、SMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけている。また、同社からパスワードやクレジットカード情報を尋ねることはないとしている。『漏えいしたので再設定が必要』などと急がせる連絡が届いても、メッセージ内のリンクから操作せず、公式サイトや公式アプリを自分で開いて案内を確認するのが安全だ。
パスワードは漏えい対象外とされているため、今回の発表だけを理由に『パスワードも流出した』と断定するのは誤りだ。ただし、同じメールアドレスやパスワードを複数サービスで使い回している場合は、一般的なアカウント保護の観点から使い回しを解消し、各サービスで異なるパスワードを設定することが望ましい。
原因は調査中、個人情報保護委員会と警察へ対応
不正アクセスが可能になった詳しい原因や経緯は現在調査中。物語コーポレーションは開発会社・関係会社とセキュリティ対策と監視体制を強化し、個人情報保護委員会への報告、警察への被害届提出など必要な対応を進めるとしている。現段階では侵入経路や脆弱性の種類を推測で補うべきではなく、追加調査の公表を待つ必要がある。
今回の事案では件数の大きさが注目されるが、利用者にとっては『何が漏れたか』『何が漏れていないか』『今後どの連絡を警戒すべきか』を切り分けることが重要だ。今後、原因、影響範囲、再発防止策に更新があれば、10月5日の初報との差分も確認したい。
件数の比較では、ユーザー登録10,808,784件に対し漏えい10,788,963件で、差は19,821件となる。したがって「全会員」と表現するより「登録者のほぼ全体」とするのが正確だ。大規模な漏えい事案では、丸めた件数だけが拡散しやすいが、公式発表の母数と対象件数を併記することで影響範囲を誤解しにくくなる。
また、今回の公式発表ではアプリサービス自体は防御措置を講じた上で継続している。利用停止が発表されたわけではないため、SNS上の未確認情報だけで「アプリが全面停止した」と判断しないことも重要だ。一方で原因調査は継続中なので、追加発表によって対象情報や対応内容が更新される可能性はある。利用者は物語コーポレーションの公式ニュースを基準に確認したい。
コメント