物語コーポレーションの焼肉きんぐ公式アプリ会員情報の漏えい
- タグ
- 国内
物語コーポレーションの2026年10月5日の発表によると、焼肉きんぐ公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報が漏えいした［1］。漏えいした件数は、ユーザー登録数10,808,784件のうち10,788,963件である［1］。物語コーポレーションは10月20日の告知で、グループの計11の公式アプリで保持する個人情報を削減し、一部のデータのみを管理する新たなシステムへの変更を決めた［2］。
経緯
物語コーポレーションの10月20日の告知では、今回の漏えいは外部の第三者からの断続的な攻撃（不正アクセス）を受けて発生した〔注1〕［2］。
物語コーポレーションは第一報で、不正アクセスを確認した後に通信遮断と防御措置を実施したと説明した［1］。株探は、物語コーポレーションが10月5日の取引終了後に発表したと報じた［9］。
時系列
影響範囲
物語コーポレーションの第一報によると、漏えいした情報には会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれる［1］。アプリに登録されたログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は漏えいしておらず、クレジットカード等の決済情報は物語コーポレーションでは保持していない［1］。
物語コーポレーションは第一報で、漏えいした情報が不特定多数に公開された事実や不正利用された事実は確認されていないと説明した［1］。運営する他ブランドの公式アプリでも、情報漏えい等の事実は無いとした［1］。ITmedia NEWSは、漏えいを確認していない他ブランドの公式アプリの例に「丸源ラーメン」を挙げた［8］。
対応と現状
物語コーポレーションは第一報で、焼肉きんぐ公式アプリは外部からの不正アクセスに対する防御措置を講じたうえでサービスの提供を続けていると説明した［1］。他ブランドの公式アプリにも同様の措置を講じている［1］。利用者には、不審なメール・SMS・電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう求めた［1］。物語コーポレーションからパスワードやクレジットカード情報等を尋ねることはないとした［1］。
届け出と監視体制
物語コーポレーションの10月20日の告知によると、関係会社の協力のもとで外部からの侵入を防ぐ追加対策を講じ、監視体制の強化を続けている［2］。AIを活用した検知システムの導入の検討なども進める［2］。
物語コーポレーションは、個人情報保護委員会への報告と警察への被害届の提出などを進めていると第一報で説明し、10月20日の告知では警察機関への届け出をすでに行ったとした［1、2］。個人情報保護委員会への報告は10月20日の告知でも手続きを進めている段階で、政府関係省庁にも状況を報告して情報を共有し、助言を仰ぎながら再発防止対策の策定に取り組んでいる［2］。漏えいに起因した二次被害の発生に備え、関係機関と連携体制を構築した［2］。
保持する個人情報の削減
物語コーポレーションの10月20日の告知では、公式アプリは店舗予約システムとの連携上、予約の確定や案内のために氏名（アプリ登録名）や電話番号を取得してきた［2］。新たなシステムへの変更後は、氏名と電話番号を保持しない［2］。変更の時期は2027年上半期を予定している［2］。
メールアドレスは、予約機能と利便性を保つために取得を続ける予定である［2］。物語コーポレーションは、将来はメールアドレスも含めた個人情報を保持しないシステム構造への刷新に向けて開発を進めるとした［2］。
未公表の事項
注
出典
当事者
- ［1］株式会社物語コーポレーション『『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び』（2026年10月5日公開）
- ［2］株式会社物語コーポレーション『『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について』（2026年10月20日公開）
- ［3］株式会社物語コーポレーション『当社『焼肉きんぐ』公式アプリ会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお知らせ』（2026年10月5日公開、PDF、適時開示）
報道機関
- ［8］アイティメディア株式会社『「焼肉きんぐ」個人情報約1079万件が漏えい 公式アプリのシステムに不正アクセス ほぼ全会員分に相当』（2026年10月5日公開）
- ［9］株式会社ミンカブ・ジ・インフォノイド『物語コーポは安い、「焼肉きんぐ」公式アプリから個人情報漏えい』（2026年10月6日公開）
更新記録
- 2026年10月12日：公開した。
- 2026年10月20日：物語コーポレーションの10月20日の告知（出典2）を加え、リードと「経緯」「時系列」「対応と現状」を改め、注1を加えた。