何が起きたか
焼肉チェーン 焼肉きんぐ を運営する 株式会社物語コーポレーション は 2026年10月5日、公式アプリ会員 10,788,963件 の情報が流出したと発表しました。登録数 10,808,784件 のほぼ全件です。
経緯(同社発表による)
- 10月2日: アプリの会員管理システムで第三者による不正アクセスを確認。通信を遮断し防御策を実施
- 10月3日: 会員情報の流出を確認
- 10月5日: 公表。個人情報保護委員会 への報告と警察への被害届など
流出した情報・していない情報
| 流出 | 流出なし(同社発表) |
|---|---|
| 会員番号 | ログインパスワード |
| アプリ登録名 | 生年月日、性別、郵便番号 |
| メールアドレス | 来店履歴・ポイント |
| 電話番号 | 決済情報(もともと保持せず) |
原因は未公表 で、開発会社などと詳細を調査中です。10月5日時点で公開や悪用は確認されていません。グループの他ブランドのアプリにも同じ対策を実施し、流出はないとしています。
パスワードが無事でも危険な理由
氏名・電話番号・メール・会員番号 がそろうと、「お詫びクーポン」「ポイント付与」「返金手続き」など、正しい名前と番号入りの非常にもっともらしい詐欺メッセージが作れます。相手がその情報を知っていても 本物とは限りません。電話番号は変えにくいため、リスクは長く続きます。
会員がやるべきこと
- 焼肉きんぐを名乗るメッセージの リンクは開かない。クーポンやポイントは 自分で公式アプリを開いて確認
- リンク先のページで カード情報やパスワードを入力しない。同社はこれらを求めないとしています
- 他サービスと 同じパスワードを使い回している なら変更して分ける(パスワードマネージャーが便利)
- スマホの 迷惑電話・迷惑 SMS フィルター を有効に
- 問い合わせは公式サイト掲載の番号のみ(アプリコールセンター:0120-795-775)
会員アプリを運営する企業への教訓
1つのシステムから 会員の99%以上 が流出しました。原因が不明でも、次の点は見直せます。
- 1回の操作・1アカウントで 読み出せる件数に上限 を設け、全件エクスポートは承認制に
- 会員 DB の 1時間あたりの読み出し件数を記録 し、平常時との差で通知
- 全会員データを読める 経路をすべて洗い出し(管理画面、保守、開発)、不要なものは遮断、残りは MFA と接続元制限
- データ最小化: 必要な情報だけを保持
- 顧客と個人情報保護委員会へ速やかに連絡できる 対応計画 を準備
出典
- ITD(公式発表の要約): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- 物語コーポレーション、2026年10月5日の発表: https://www.monogatari.co.jp/
自社の会員アプリやシステムのセキュリティを見直したいですか?KGA IT は無料相談を受け付けています:kga-it.com