松屋公式アプリで237万7,127件の情報漏えい―別区分で暗号化パスワードも対象

松屋フーズホールディングスは2026年10月30日、公式アプリの管理システムへの不正アクセスで会員情報などが漏えいしたと公表しました。判明したのは28日です。松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報237万7,127件に加え、別区分のアプリ登録情報2,000件が対象とされています。

237万7,127件には会員ID、お届け先住所、氏名、電話番号、松屋ポイントが含まれます。2,000件の区分には都道府県、生年月日、メールアドレス、暗号化されたパスワードなども含まれ、最大3,000件となる可能性があります。両区分の重複は示されておらず、足し合わせて被害人数とすることはできません。

クレジットカード情報は同社で保持していません。侵入を可能にした原因や経緯は調査中で、製品名・CVE番号は非公表です。暗号化パスワードの方式や保護の強度も示されておらず、解読の可否は判断できません。対象者への連絡と個人情報保護委員会への報告などを進めています。

アプリは停止しており、注文・ポイント・各種特典が利用できない状態です。会員ランクやアプリ版MATSUYA PASSの補償は別の公式告知に掲載されています。同社はメールや電話でパスワードやカード情報を尋ねないとしており、補償や復旧を口実とする不審な連絡への注意を求めています。