松屋フーズ（Matsuya Foods）のアプリ管理システムが第三者による侵害を受け、会員情報が流出したことが判明しました。流出したデータは「松弁ネット」などの利用者を含む大規模なもので、237万7127件などの情報が流出しています。外部からの不正アクセスを検知した同社は、現在サービスの停止と調査を行っています。身近な飲食チェーンでの大規模流出であり、個人情報の管理体制が改めて問われています。
どのような情報が流出したのか
流出した情報は大きく分けて2つのグループに分かれています。まず、「松弁ネット」「モバイルオーダー」「松弁デリバリー」を利用した顧客の会員ID、お届け先住所、氏名、電話番号、松屋ポイントの計237万7127件です。
さらに、アプリから登録された会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイントなどの情報も流出しており、こちらは2000件から最大3000件に達する可能性があるとしています。
図1: 流出が確認された情報の種類と件数
松屋フーズはどのような対応を取るのか
同社は外部からの不正アクセスを検知した直後、アプリやウェブサイトなどの関連サービスを停止させました。現在は、侵害の詳しい経緯や原因、および影響範囲についての調査を進めています。
また、個人情報保護委員会への報告を行うとともに、情報流出の対象となった関係者へ順次連絡を行う予定です。あわせて、システムの復旧作業に取り組んでいます。
よくある質問
Q. パスワードはそのまま見られてしまったのか？
A. 出典によると、アプリから登録された会員情報に含まれるパスワードは「暗号化された」状態で流出したとされています。
編集部の見方
近年、飲食チェーンや小売店などのBtoCサービスでは、利便性を高めるための公式アプリ導入が加速しています。しかし、今回の事例のように、アプリのバックエンドにある管理システムが標的となり、膨大な個人情報が一気に流出するリスクが顕在化しています。特に住所や電話番号といった配送に関わる情報は、フィッシング詐欺などの二次被害に悪用される懸念があるため、非常に深刻な事態と言えます。
ユーザー側としては、流出が判明したサービスで利用していたパスワードを他のサービスで使い回していないか確認し、必要に応じて変更することが重要です。また、不審な電話やメールが届いた際に、安易に個人情報を教えないよう警戒心を高めてください。
関連記事
- 楽天トラベル関連サイトで個人情報流出か、最大260万件が対象に
- Binance（バイナンス）で63億ドルの被害、エンジニアのPC侵害が原因か
- AIが人間を雇う「RentAHuman」で闇バイトのような悪用が判明
- セキュリティニュースの記事一覧
出典
この記事は WEB3-ON 編集部が公開情報をもとに AI を用いて作成しました。内容の正確性には注意を払っていますが、詳細は出典をご確認ください。誤りや削除のご要望は お問い合わせ からお知らせください。
コメント