焼肉きんぐの個人情報漏えいはなぜ1000万件規模になったのか。物語コーポレーションの発表を確かめる

まず初めに

焼肉の食べ放題アプリで、登録情報のほぼ全件が流出した。ポイントやクーポンの便利さは見えやすいが、会員データをどう守るかは注文画面に出てこない。肉とデータ、同じ「素材」でも焼き直して済むのは片方だけだ。IT Postでは、アプリの使いやすさと情報の保護は別の物差しで確かめたいと考える。原因・侵入経路は調査中で、管理過失が確認されたという話ではない。※個人の感想です

何が起きているのか

株式会社物語コーポレーションは2026年10月5日、同社が運営する焼肉食べ放題店「焼肉きんぐ」の公式アプリに関連する会員管理システムかいいんかんりしすてむが不正アクセスふせいあくせすを受け、会員情報の漏えいを確認したと発表しました。不正アクセスが確認されたのは10月2日で、同社は通信の遮断などの防御措置を実施しました。同社の公式発表では、翌10月3日に会員情報の漏えいを確認したとしています。

同社が公表した漏えい件数は1,078万8,963件です。公式発表の件数であり、重複を除いた人数は公表資料から確認できません。これはアプリのユーザー登録数1,080万8,784件の、ほぼ全件にあたります。対象となる情報は、会員番号、氏名（アプリへの登録名）、メールアドレス、電話番号です。一方で、パスワード、生年月日、性別、郵便番号、保有ポイント、店舗の利用履歴は対象に含まれていないとされています。決済に関する情報については、同社がそもそも保有していないと説明しています。

発表時点で、不正アクセスの詳しい原因や侵入経路は調査中とされています。流出した情報が外部に公開されたり、不正に利用されたりした事実は、10月5日時点では確認されていないとのことです。同社は個人情報保護委員会への報告と、警察への被害届の提出を進めており、利用者にはフィッシングメールやなりすましの電話・メールへの注意を呼びかけています。同社は10月5日の発表で、防御措置を講じた上でアプリのサービス提供を継続していると説明しています。

なぜ重要なのか

今回の件が注目される理由は、まず規模の大きさです。1,000万件を超える個人情報漏えいは、国内の企業名インシデントの中でも大規模な事例にあたります。外食産業のスマートフォンアプリは、来店ポイントやクーポン配布を目的に会員登録を促すものが多く、焼肉きんぐのように全国に多数の店舗を持つチェーンでは、会員数がそのまま漏えい規模の上限になりやすいという特徴があります。

もう一点は、外食業界という業種でこの規模の漏えいが起きたことです。これまでIT Postが取り上げてきた企業名インシデントは、金融機関や通信事業者、ITサービス事業者が中心でした。焼肉きんぐのような、日常的に利用する飲食チェーンのアプリでも、同様の規模のリスクが存在することが今回の件で示されました。

私たちへの影響

「焼肉きんぐ」公式アプリに登録している人は、今回公表された情報項目と公式の案内を確認してください。同社はログインパスワード等の漏えいはなく、決済情報は保有していないと説明しています。ただし、それだけで金銭被害の可能性を評価することはできません。氏名・電話番号・メールアドレスを使った、物語コーポレーションや焼肉きんぐを装うなりすましの連絡には注意が必要です。特に、来店ポイントの確認やクーポン配布を装うSMS・メールのフィッシングには警戒してください。

10月5日の公式発表時点では不正利用は確認されていないとされていますが、調査が進むにつれて対象範囲や原因に関する新しい情報が公表される可能性があります。公式サイトやアプリ内のお知らせを定期的に確認することをおすすめします。

初心者が知っておくべきこと

スマートフォンの会員アプリは、ポイントやクーポンのために手軽に登録できる一方、氏名・電話番号・メールアドレスといった個人情報をまとめて預ける仕組みでもあります。今回のように、利用者数の多いアプリで漏えいが起きると、一度に大量の情報が流出する規模になります。登録時に「このアプリは本当に必要な情報だけを求めているか」を意識することが、長期的なリスクを減らす第一歩です。

Q. 焼肉きんぐのアプリを使っているが、何をすればいい？ A. 同社の10月5日公式案内は、なりすましやフィッシングへの注意を呼びかけ、身に覚えのないリンクや添付ファイルを開かないよう求めています。同社からパスワードやクレジットカード情報等を尋ねることはないとも説明しています。最新の対応は公式サイトやアプリの案内から確認してください。この記事でパスワード変更の要否を個別に判断することはできません。

IT Postの見方――焼肉の歩留まりと情報管理の歩留まりは別物らしい

IT Postは、今回の件を単純な「IT管理のずさんさ」として切って捨てるつもりはない。1,000万件規模の会員を抱えるシステムを、外食チェーンが完璧に守り切るのは簡単な仕事ではない。

とはいえ、言わせてもらえば、焼肉きんぐというブランドは「素材のこだわり」「焼き加減の追求」を売りにしてきたはずだ。その同じ会社が、会員データという別の「素材」の管理では、ユーザー登録のほぼ全件が流出するという結果を出してしまった。IT Postとしては、次は「情報の焼き加減」にも、肉と同じくらいの火力とこだわりを注いでもらいたいと思っている。※個人の感想です

今後どうなりそうか

物語コーポレーションは、不正アクセスの原因や侵入経路の調査を続けるとみられます。個人情報保護委員会への報告や警察への被害届の提出も進められており、調査の進展に応じて、対象範囲や原因についてより詳しい情報が公表される可能性があります。IT Postでは、新しい事実が確認され次第、あらためて取り上げます。