デニーズ、アプリ移行処理で認証情報を不正作成される―旧アプリ利用者の情報漏えいの可能性

デニーズジャパンは2026年11月3日、旧デニーズアプリから新アプリへの移行処理で、第三者が認証情報を不正に作成していたと公表しました。一部の利用者のアカウントにアクセスできる状態となり、個人情報が漏えいした可能性があります。

個人情報を取得するシステム処理の実行履歴は確認されていますが、第三者と利用者本人の操作を区別できていません。11月3日時点で確認できているのは10月7日のアクセス記録に関する調査結果で、実際の第三者取得の有無、ほかの期間、全体の人数は調査中です。

対象となり得るのは旧アプリ利用者の一部で、会員コード、メールアドレス、生年月日、性別、居住する都道府県、お気に入り店舗、キッズバースデーが含まれます。同社は氏名、住所、電話番号、パスワード、カード情報は保持していないと説明しています。

10月30日の発覚当日に、不正な認証情報の新規作成を防ぐ改修を実施。10月31日と11月2日には、調査で見つかった不正な認証情報を無効化しました。対策に伴い再ログインが必要になる場合があり、対象者を特定でき次第、個別に連絡する方針です。