この記事は、物語コーポレーションの公式発表（2026年10月5日のお詫び、10月20日の強化策のお知らせ）で確認できた内容だけ をまとめたものです。公式のお知らせ一覧には、11月9日の時点で、10月20日より後の続報は出ていません。公式は、新しい事実が判明すれば公表するとしているため、新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
まずやること
- 不審なメール・SMS・電話には対応しない：公式は、漏えいした個人情報が、なりすましメールやフィッシング詐欺などに悪用される恐れがあるとしています。不審なメール、SMS、電話には十分に注意し、身に覚えのないリンクや添付ファイルは開かないようお願いしています。
- 名前と電話番号が入った連絡でも、本物と決めつけない：漏えいした項目に、氏名（アプリ登録名）、メールアドレス、電話番号が入っています。名前や電話番号を知っている相手からの連絡でも、それだけでは本物とは限りません。
- パスワードやカード情報は、メールやSMSで答えない：公式は、会社からパスワードやクレジットカード情報などをお伺いすることはないとしています。
ログインパスワードの漏えいはない、とされています。パスワードの変更は、公式のお願いには入っていません。ほかのサービスと同じパスワードを使い回しているなら、念のための見直しの方法は「「パスワードが流出したかも」と思ったら」にまとめています。
件数と、漏えいした情報
公式は、「焼肉きんぐ」公式アプリのユーザー登録数 10,808,784件のうち、漏えいした件数は 10,788,963件と発表しています。この数字は「件」で、公式は人数とは書いていません。
| 区分 | 内容 |
|---|---|
| 漏えいした件数 | 10,788,963件（ユーザー登録数 10,808,784件のうち） |
| 漏えいした情報 | 会員番号、氏名（アプリ登録名）、メールアドレス、電話番号 |
| 漏えいしていない情報 | ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗の利用履歴 |
| 会社が保持していない情報 | クレジットカード等の決済情報 |
- 公式は、10月5日の時点で、漏えいした情報が不特定多数に公開された事実や、不正利用された事実は確認されていないとしています。
- ほかのブランドの公式アプリについても、同様の防御措置をとっており、情報漏えい等の事実はないとしています（10月5日の時点）。
何が起きたか（経緯）
| 日付 | 出来事 |
|---|---|
| 10月2日 | 公式アプリの会員管理システムへの不正アクセスを確認。通信の遮断と防御措置を実施（10月20日のお知らせでは、この日の朝9時から、外部の第三者からの断続的な攻撃を受けたとしています） |
| 10月3日 | 会員情報が漏えいしたことを確認 |
| 10月5日 | 「公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」を公表 |
| 10月20日 | 「公式アプリにおける今後のセキュリティおよび個人情報保護強化策について」を公表 |
- 公式は、10月5日の時点では、原因と不正アクセスが可能になった経緯を調査中とし、10月20日のお知らせでも、新しい事実や進展があれば速やかに公表するとしています。
- 個人情報保護委員会への報告手続きを進め、警察へ届け出を済ませたとしています。関係機関と連携体制を作り、政府関係省庁にも状況を報告し、助言を受けながら再発防止策を作っているとしています（10月20日のお知らせ）。
- 公式アプリは、防御措置をとったうえで、サービスの提供を続けています（10月5日の時点）。
10月20日に発表された今後の対応
- セキュリティと監視体制：関係会社の協力で外部からの侵入を防ぐ追加対策をとり、監視体制の強化を続けるとしています。AIを使った検知システムの導入の検討など、さらなる高度化を進めるとしています。
- 取得する個人情報の見直し：これまで、店舗予約システムとの連携のために、氏名（アプリ登録名）と電話番号を取得してきました。今回の事案を受け、「焼肉きんぐ」を含むグループの計11の公式アプリで、保持する個人情報を減らし、一部のデータだけを管理する新しいシステムへ変更するとしています。変更後は、氏名と電話番号を保持しません。変更の時期は2027年上半期の予定で、詳細が決まれば、利用者に別に知らせるとしています。
- メールアドレス：予約機能と便利さを保つため、メールアドレスの取得は続ける予定です。将来は、メールアドレスも含めて個人情報を保持しない仕組みへの切り替えに向けて開発を進めるとしています。
偽の連絡の見分け方
- 差出人や発信者が「焼肉きんぐ」「物語コーポレーション」の名前でも、それだけで本物と判断しない。
- 公式は、パスワードやクレジットカード情報などをお伺いすることはないとしています。求められたら偽物を疑う。
- メールやSMSのリンクからログインしない。確認は、ブックマークした公式サイトや公式アプリから自分で行う。
- 電話をかけ直すときは、メールやSMSに書かれた番号ではなく、公式サイトで確かめた番号にかける。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 自分が対象かどうか、どう確かめますか：公式のお知らせには、対象の人への個別の連絡や、自分で調べる方法は書かれていません。件数は、ユーザー登録数 10,808,784件のうち 10,788,963件です。「焼肉きんぐ」の公式アプリに登録していた人は、対象の可能性があると考えて、上の「まずやること」を行うのが安全です。気になるときは、下の問い合わせ先に確かめます。
- パスワードは漏れましたか：ログインパスワードの漏えいはないとしています。
- クレジットカードの情報は大丈夫ですか：クレジットカード等の決済情報は、会社で保持していないとしています。
- アプリはこのまま使えますか：公式は、防御措置をとったうえで、サービスの提供を続けているとしています（10月5日の時点）。
- 問い合わせ先は？：公式アプリ専用コールセンターです（0120-795-775。受付時間 10時〜18時、土日祝日を含む）。電話番号は、メールやSMSに書かれたものではなく、公式サイトのお知らせで確かめてから使います。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年10月5日 | 公式アプリの会員情報の漏えいを公表。10,788,963件（ユーザー登録数 10,808,784件のうち）。項目は会員番号・氏名（アプリ登録名）・メールアドレス・電話番号。パスワード等は漏えいなし |
| 2026年10月20日 | 今後の強化策を公表。AIを使った検知システムの導入の検討、氏名・電話番号を保持しない仕組みへの変更（2027年上半期予定、グループの計11の公式アプリ） |
※公式のお知らせ一覧に、10月20日より後の続報は11月9日の時点で出ていません。新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
