不正アクセス不正アクセス個人情報漏えいモバイルアプリ会員管理システムフィッシング

焼肉きんぐ公式アプリで約1,079万件の会員情報漏えい｜利用者が確認すべきこと

2026年10月7日

株式会社物語コーポレーション

影響規模：10,788,963件（登録数10,808,784件のうち）

焼肉きんぐ公式アプリの情報漏えいの概要

2026年10月5日、株式会社物語コーポレーションは、「焼肉きんぐ」公式アプリの会員管理システムが第三者による不正アクセスを受け、10,788,963件の会員情報が漏えいしたことを公表しました。

同社によると、10月2日に不正アクセスを確認し、通信の遮断と防御措置を実施しました。その後、10月3日に会員情報の漏えいを確認しています。

公表されている内容は、次のとおりです。

項目	公表内容
不正アクセスの確認日	2026年10月2日
情報漏えいの確認日	2026年10月3日
公表日	2026年10月5日
公式アプリのユーザー登録数	10,808,784件
漏えいした件数	10,788,963件
原因	第三者による不正アクセス。具体的な原因や、不正アクセスが可能になった経緯は調査中
アプリの提供	防御措置を講じたうえで継続
他ブランドの公式アプリ	同様の措置を実施し、情報漏えいの事実は確認されていない

10,788,963件は会員情報の漏えい件数です。重複を除いた実人数が10,788,963人と公表されたわけではありません。

2026年10月5日の発表時点では、漏えいした情報が不特定多数に公開された事実や、本件に関連する不正利用は確認されていません。

漏えいした情報と、漏えいしていない情報

今回の発表では、漏えいした情報と、漏えいが確認されていない情報が明確に分けられています。

区分	情報の内容
漏えいした情報	会員番号、氏名（アプリ登録名）、メールアドレス、電話番号
漏えいしていない情報	ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴
決済情報	物語コーポレーションではクレジットカードなどの決済情報を保持していない

パスワードや決済情報が漏えいしたという発表ではありません。一方、氏名、メールアドレス、電話番号が漏えいしているため、漏えい情報を利用した不審な連絡には注意が必要です。

利用者が注意すべきこと

物語コーポレーションは、漏えいした個人情報が、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして注意を呼びかけています。

焼肉きんぐ公式アプリを利用している方は、次の点を確認してください。

焼肉きんぐや物語コーポレーションを名乗るメール、SMS、電話でも、内容をすぐに信用しない
身に覚えのないリンクや添付ファイルを開かない
メールや電話でパスワード、認証コード、クレジットカード情報を求められても伝えない
最新情報は、検索結果や届いたメッセージ内のリンクではなく、公式サイトから確認する

同社は、パスワードやクレジットカード情報を尋ねることはないと案内しています。ログインパスワードの漏えいは確認されておらず、2026年10月5日の公式発表には、パスワード変更を求める記載はありません。

本件について確認したい場合は、物語コーポレーションの公式発表に記載された公式アプリ専用コールセンター（0120-795-775、受付時間10時〜18時、土日祝日を含む）を利用できます。

原因と今後の対応

物語コーポレーションは、第三者による不正アクセスであることを確認していますが、具体的な侵入経路や、不正アクセスが可能になった原因は公表していません。開発会社や関係会社とともに、原因と経緯の詳しい調査を進めています。

今後の対応として、セキュリティ対策と監視体制のさらなる強化、個人情報保護委員会への報告、警察への被害届の提出を進めるとしています。

原因が調査中である以上、特定の脆弱性、委託先、認証情報の流出などを侵入原因と断定することはできません。続報が公表された場合は、公式情報に基づいて確認する必要があります。

会員アプリを運営する企業が確認したい5つの項目

以下は、今回の不正アクセスの原因を推測するものではありません。会員情報を扱うモバイルアプリやWebサービスを運営する企業が、一般的な備えとして確認したい項目です。

1. 収集する個人情報を必要最小限にしているか

会員登録時に収集する情報が、サービスの提供に本当に必要かを確認します。利用目的を終えた情報については、保存期間と削除方法をあらかじめ定めておくことも重要です。

2. アプリとAPIの認証・権限設定は適切か

モバイルアプリは、サーバーと情報をやり取りするAPIを利用します。ログインしていない利用者が情報を取得できないか、ほかの会員の情報を閲覧できないか、通常の利用者が管理機能を操作できないかを確認します。

3. 管理画面と運用アカウントを保護しているか

管理画面へのアクセス元を制限し、多要素認証を設定します。担当者ごとにアカウントを分け、業務に必要な権限だけを付与することも大切です。退職や異動の際に権限を速やかに見直せる運用も必要です。

4. 大量のデータ取得を検知できるか

短時間に大量の会員情報が取得された場合や、通常とは異なる時間帯・接続元からアクセスされた場合に、担当者へ通知できる仕組みを確認します。調査に必要な操作記録を保存しておくことも欠かせません。

5. 事故発生時の連絡と対応手順を決めているか

不審な通信の遮断、影響範囲の調査、利用者への案内、関係機関への報告を誰が判断し、どの順番で行うかを整理します。開発会社や外部サービスを利用している場合は、緊急時の連絡先と役割分担も確認します。

会員アプリやAPIの安全性を確認したい企業へ

今回の公表情報だけでは具体的な侵入経路が明らかになっていないため、「特定の診断を実施していれば防げた」と断定することはできません。

一方、会員アプリを運営する企業では、アプリ本体だけでなく、API、認証機能、管理画面を含めて安全性を確認することが重要です。

モバイルアプリセキュリティ診断 — iOS・Androidアプリの認証、通信、端末内データ、API連携を確認
Webアプリセキュリティ診断 — APIや管理画面を含むWebシステムの弱点を確認
脆弱性診断 — 既知の脆弱性や設定ミスを幅広く確認

アプリ単体を調べるべきか、APIや管理画面まで含めるべきか分からない場合でも、扱っている情報やシステム構成をもとに必要な診断範囲を整理できます。

アプリ・APIの診断範囲を無料で相談する

まとめ

焼肉きんぐ公式アプリの会員管理システムでは、10,788,963件の会員情報が漏えいしました。漏えいした情報は、会員番号、氏名（アプリ登録名）、メールアドレス、電話番号です。パスワード、生年月日、性別、郵便番号、店舗利用履歴の漏えいは確認されておらず、決済情報は同社で保持していません。

利用者は、焼肉きんぐや物語コーポレーションを名乗る不審なメール、SMS、電話に注意し、最新情報を公式サイトで確認してください。企業は、個人情報の収集範囲、アプリとAPIの権限設定、管理アカウント、大量データ取得の検知、事故対応手順を見直す機会として捉えることが大切です。

参考情報

御社のセキュリティは大丈夫ですか？

このインシデントと同様の攻撃に、御社のシステムは耐えられるでしょうか。
ペネトレーションテストで事前にリスクを把握することが最善の防御策です。

まずは無料で相談する資料をダウンロード

▼ セキュリティ対策の基礎知識

ペネトレーションテスト会社の選び方おすすめのセキュリティ診断ツール