東証プライム上場の松屋フーズホールディングス（コード番号9887）は2026年10月30日付の発表で、同社の松屋公式アプリの管理システムが第三者による不正アクセスを受け、会員情報が漏えいしたと明らかにした。10月28日に判明したという。
漏えいした2種類のデータ
発表では漏えいしたデータを2種類に分けて説明している。1つ目は松屋公式アプリに登録した顧客の会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイントで、件数は2000件、最大3000件に達する可能性があるとしている。
2つ目は同アプリのオンライン注文、モバイルオーダー、宅配サービス（発表上の名称は松弁ネット、モバイルオーダー、松弁デリバリー）を利用した顧客の会員ID、お届け先住所、氏名、電話番号、松屋ポイントで、件数は計237万7127件に上る。
発表は件数を記載しており、影響を受けた顧客の実人数や2種類のデータに重複があるかには触れていない。暗号化されたパスワードが含まれるのは件数の少ない1つ目のデータのみだ。同社はクレジットカード情報を保持していないとしている。
原因と対応
同社は第三者による不正アクセスを確認したとしているが、原因や不正アクセスが可能となった経緯は現在も調査中だ。
同社は関係各社と協力してシステムの早期復旧に取り組むとともに、個人情報保護委員会への報告など必要な対応を進めている。対象となる顧客には順次連絡する予定だ。また、アプリ会員にはサービス利用停止期間中の補償を行う予定で、詳細は別途告知するとしている。発表に復旧時期の記載はない。
顧客への注意喚起
同社は漏えいした情報がなりすましに悪用されるおそれがあると警告した。不審なメールやSMS、電話に注意するよう呼びかけるとともに、同社からメールや電話でパスワードやクレジットカード情報を尋ねることは一切ないとしている。
同社は個人情報に関する専用のお問い合わせ窓口を設置した。受付時間は平日の10時から16時までで、土日は休業となる。