トップ ＞ テクノロジー

「銀のさら」など3ブランド、最大約650万件の個人情報漏えいの恐れ

内容

何が起きたのか

宅配すし「銀のさら」、釜飯の「釜寅」、「すし上等」を展開する運営会社は10月13日、3ブランドの公式サイトと公式アプリに登録された個人情報が、最大で約650万件外部に漏れた可能性があると発表しました。10月7日に知らせていたサイトとアプリの停止についての続報です。

対象となる情報と利用者

対象は、これまでに公式サイトや公式アプリで会員登録をした人です。漏えいの恐れがあるのは、登録者の名前や連絡先（住所・電話番号・メールアドレス）のほか、生年月日と性別、注文の履歴、3ブランド共通のポイントサービス「デリポイント」の会員ID、ハッシュ化されたパスワードです。登録内容によっては、家族の名前や誕生日、届け先の名前・住所・電話番号も含まれる可能性があります。

一方、出前館やUber Eats、電話だけで注文していた人は対象外です。クレジットカード情報は運営会社が持っていないため、今回の対象には入っていません。

実際に流出したのか

13日時点で、情報が持ち出されたことを示す明確な痕跡は見つかっておらず、本当に漏れたのか、漏れたとすればどの範囲なのかは特定できていません。情報が悪用されたことによる二次被害も、現時点では確認されていないとしています。

原因と経緯

運営会社によると、10月5日以降、利用しているサーバーに第三者が不正にアクセスしたことを検知し、侵入経路や被害の有無を調べていました。7日の早朝に一部のサーバーで障害が起き、サーバーを運営する委託先から「ランサムウェア攻撃を受けた」との連絡があったため、システムを止めました。その後、委託先からは、預けていたデータを取り出したり元に戻したりするのは難しいとの報告もあったということです。

このサーバーに公式サイト・アプリの登録者情報を保管していたことから、運営会社は7日に緊急対応チームを立ち上げ、漏えいの有無の調査と二次被害を防ぐ対策の検討を始めました。個人情報保護委員会と管轄の警察署にも報告しています。

委託先がどの会社なのか、攻撃者がどのような手口で侵入したのかについては、現時点で明らかになっていません。なお同じ時期には、あるクラウドサービスでもランサムウェア攻撃による障害が起き、10月7日未明から東日本の一部で仮想サーバーが止まり、495の企業や自治体に影響が出ていますが、今回の件との関係は公表されていません。

注文はいつ再開するのか

公式サイトと公式アプリからの注文は止まったままで、13日時点では再開の見通しは立っていません。電話や店頭での注文、出前館とUber Eatsを通じた注文は受け付けています。

利用者は今どうすればよいか

運営会社は、対象となる可能性のある利用者に順次連絡するとしています。あわせて、心当たりのない電話やメールには注意するよう呼びかけています。

注目ポイント

宅配すしという身近なサービスで、対象が最大約650万件と規模が大きく、本人だけでなく家族や届け先の情報まで含まれうる点が関心を集めています。データを預けていた委託先が攻撃を受け、保管データの復元も難しいとされていることから、外部サーバーに頼る仕組みの危うさにも目が向いています。今後は、実際に漏えいがあったのかという調査結果と、公式サイト・アプリでの注文がいつ再開するのかが焦点です。

参考記事

• 「銀のさら」など、最大650万件の個人情報漏えいの恐れ アプリ注文も停止中 委託先サーバがランサム被害にITmedia　2026年10月13日 20:27

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。