---
title: "焼肉きんぐの個人情報漏えいはなぜ1000万件規模になったのか。物語コーポレーションの発表を確かめる"
description: "株式会社物語コーポレーションが2026年10月5日に発表した、「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセス。1,078万8,963件という漏えい規模と対象情報の内訳を確かめる"
url: https://itpostjp.com/security/monogatari-corporation-yakinikuking-app-breach/
category: "セキュリティ"
published_at: 2026-10-11T08:30:00Z
updated_at: 2026-10-11T10:25:03Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["セキュリティインシデント"]
---

# 焼肉きんぐの個人情報漏えいはなぜ1000万件規模になったのか。物語コーポレーションの発表を確かめる

IT Post編集部 ＆ 編集長 千田智也

株式会社物語コーポレーションが2026年10月5日に発表した、「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセス。1,078万8,963件という漏えい規模と対象情報の内訳を確かめる

## 30秒で分かる結論

- 株式会社物語コーポレーションは2026年10月5日、「焼肉きんぐ」公式アプリの会員管理システムが不正アクセスを受け、会員情報1,078万8,963件の漏えいを確認したと発表しました。
- 対象はアプリのユーザー登録数1,080万8,784件のほぼ全件です。会員番号・氏名（アプリ登録名）・メールアドレス・電話番号が対象で、パスワードや決済情報は含まれていません。
- 不正アクセスの発生経路は調査中で、10月5日時点では情報の公開や不正利用は確認されていません。

## まず初めに

焼肉の食べ放題アプリで、登録情報のほぼ全件が流出した。ポイントやクーポンの便利さは見えやすいが、会員データをどう守るかは注文画面に出てこない。肉とデータ、同じ「素材」でも焼き直して済むのは片方だけだ。IT Postでは、アプリの使いやすさと情報の保護は別の物差しで確かめたいと考える。原因・侵入経路は調査中で、管理過失が確認されたという話ではない。※個人の感想です

## 何が起きているのか

株式会社物語コーポレーションは2026年10月5日、同社が運営する焼肉食べ放題店「焼肉きんぐ」の公式アプリに関連する会員管理システムが不正アクセスを受け、会員情報の漏えいを確認したと発表しました。不正アクセスが確認されたのは10月2日で、同社は通信の遮断などの防御措置を実施しました。同社の公式発表では、翌10月3日に会員情報の漏えいを確認したとしています。

同社が公表した漏えい件数は1,078万8,963件です。公式発表の件数であり、重複を除いた人数は公表資料から確認できません。これはアプリのユーザー登録数1,080万8,784件の、ほぼ全件にあたります。対象となる情報は、会員番号、氏名（アプリへの登録名）、メールアドレス、電話番号です。一方で、パスワード、生年月日、性別、郵便番号、保有ポイント、店舗の利用履歴は対象に含まれていないとされています。決済に関する情報については、同社がそもそも保有していないと説明しています。

発表時点で、不正アクセスの詳しい原因や侵入経路は調査中とされています。流出した情報が外部に公開されたり、不正に利用されたりした事実は、10月5日時点では確認されていないとのことです。同社は個人情報保護委員会への報告と、警察への被害届の提出を進めており、利用者にはフィッシングメールやなりすましの電話・メールへの注意を呼びかけています。同社は10月5日の発表で、防御措置を講じた上でアプリのサービス提供を継続していると説明しています。

## なぜ重要なのか

今回の件が注目される理由は、まず規模の大きさです。1,000万件を超える個人情報漏えいは、国内の企業名インシデントの中でも大規模な事例にあたります。外食産業のスマートフォンアプリは、来店ポイントやクーポン配布を目的に会員登録を促すものが多く、焼肉きんぐのように全国に多数の店舗を持つチェーンでは、会員数がそのまま漏えい規模の上限になりやすいという特徴があります。

もう一点は、外食業界という業種でこの規模の漏えいが起きたことです。これまでIT Postが取り上げてきた企業名インシデントは、金融機関や通信事業者、ITサービス事業者が中心でした。焼肉きんぐのような、日常的に利用する飲食チェーンのアプリでも、同様の規模のリスクが存在することが今回の件で示されました。

## 私たちへの影響

「焼肉きんぐ」公式アプリに登録している人は、今回公表された情報項目と公式の案内を確認してください。同社はログインパスワード等の漏えいはなく、決済情報は保有していないと説明しています。ただし、それだけで金銭被害の可能性を評価することはできません。氏名・電話番号・メールアドレスを使った、物語コーポレーションや焼肉きんぐを装うなりすましの連絡には注意が必要です。特に、来店ポイントの確認やクーポン配布を装うSMS・メールのフィッシングには警戒してください。

10月5日の公式発表時点では不正利用は確認されていないとされていますが、調査が進むにつれて対象範囲や原因に関する新しい情報が公表される可能性があります。公式サイトやアプリ内のお知らせを定期的に確認することをおすすめします。

## 初心者が知っておくべきこと

スマートフォンの会員アプリは、ポイントやクーポンのために手軽に登録できる一方、氏名・電話番号・メールアドレスといった個人情報をまとめて預ける仕組みでもあります。今回のように、利用者数の多いアプリで漏えいが起きると、一度に大量の情報が流出する規模になります。登録時に「このアプリは本当に必要な情報だけを求めているか」を意識することが、長期的なリスクを減らす第一歩です。

**Q. 焼肉きんぐのアプリを使っているが、何をすればいい？**
A. 同社の10月5日公式案内は、なりすましやフィッシングへの注意を呼びかけ、身に覚えのないリンクや添付ファイルを開かないよう求めています。同社からパスワードやクレジットカード情報等を尋ねることはないとも説明しています。最新の対応は公式サイトやアプリの案内から確認してください。この記事でパスワード変更の要否を個別に判断することはできません。

## IT Postの見方――焼肉の歩留まりと情報管理の歩留まりは別物らしい

IT Postは、今回の件を単純な「IT管理のずさんさ」として切って捨てるつもりはない。1,000万件規模の会員を抱えるシステムを、外食チェーンが完璧に守り切るのは簡単な仕事ではない。

とはいえ、言わせてもらえば、焼肉きんぐというブランドは「素材のこだわり」「焼き加減の追求」を売りにしてきたはずだ。その同じ会社が、会員データという別の「素材」の管理では、ユーザー登録のほぼ全件が流出するという結果を出してしまった。IT Postとしては、次は「情報の焼き加減」にも、肉と同じくらいの火力とこだわりを注いでもらいたいと思っている。※個人の感想です

## 今後どうなりそうか

物語コーポレーションは、不正アクセスの原因や侵入経路の調査を続けるとみられます。個人情報保護委員会への報告や警察への被害届の提出も進められており、調査の進展に応じて、対象範囲や原因についてより詳しい情報が公表される可能性があります。IT Postでは、新しい事実が確認され次第、あらためて取り上げます。

## 訂正履歴

- 2026-10-11T10:25:03Z: 物語コーポレーションの10月5日公式発表は、10月3日に1,078万8,963件の会員情報漏えいを確認したとしています。「漏えいの可能性」とした記述を同社の確認済みという説明へ訂正しました。原因・侵入経路は調査中で、不正利用未確認は10月5日時点の説明です。パスワード等の対象外から金銭被害リスクが低いとする推測と、未確認の管理過失を示唆する表現を取り除きました。

## 情報源

- [「焼肉きんぐ」公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び](https://www.monogatari.co.jp/news/261005_news/) — 株式会社物語コーポレーション(公式)（一次情報）
- [焼肉きんぐ公式アプリに不正アクセスによるサイバー攻撃-約1,078万8,963件の個人情報漏洩](https://rocket-boys.co.jp/?p=42522) — ROCKET BOYS
- [焼肉きんぐ公式アプリで会員情報1078万件が漏えいの可能性、物語コーポレーションが発表](https://weekly.ascii.jp/elem/000/004/440/4440100/) — 週刊アスキー

## この記事に出てくるIT用語

- [セキュリティインシデント](https://itpostjp.com/terms/security-incident/): 不正アクセスや情報漏えい、マルウェア感染など、情報セキュリティ上の脅威となる事象全般を指す言葉です。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/monogatari-corporation-yakinikuking-app-breach/