松屋フーズホールディングス、松屋アプリ不正アクセスで237万7127件分の情報漏えい判明

松屋公式アプリの管理システムへの不正アクセスで、アプリ登録者とネット注文サービスなどの利用者情報が漏えいした。アプリ登録者分は2,000件で、最大3,000件となる可能性がある。

• アプリ登録者の情報: 会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイント。
• ネット注文などの利用者情報: 会員ID、お届け先住所、氏名、電話番号、松屋ポイント。
• 決済情報: クレジットカード情報は同社で保有していない。

松弁ネット、モバイルオーダー、松弁デリバリーの利用者情報は2,377,127件に上る。対象情報には連絡先や住所が含まれ、アプリ登録者分には暗号化されたパスワードも含まれるため、なりすましや不審な連絡への警戒が必要だ。

不正アクセスは確認されたものの、原因や侵入経路の詳細は明らかになっていない。同社は関係各社の協力を得て、システムの早期復旧に取り組んでいる。

• 調査・報告: 個人情報保護委員会への報告など、必要な対応を進める。
• 顧客対応: 情報が漏えいした顧客には順次連絡する。
• 補償: アプリ会員には、利用停止期間中の補償を予定する。

漏えい件数の対象範囲や不正アクセスの経緯は、今後の調査で明らかになる見通しだ。復旧や補償に伴う業績への影響は、今回の資料では示されていない。

同社は、漏えい情報がなりすましなどに悪用されるおそれがあるとして、利用者に警戒を求めている。同社からメールや電話でパスワードやクレジットカード情報を尋ねることはないとしている。

• 利用者への注意: 不審なメール、SMS、電話には慎重に対応する。
• 問い合わせ窓口: 個人情報に関する専用窓口を設置。電話受付は平日10時から16時までで、土日休業。

連絡先情報を使った偽の案内や、他サービスで使い回しているパスワードを狙う手口にも注意が必要だ。投資家は、調査結果やシステムの復旧状況に加え、対象者への通知と補償の進捗を確認したい。