この記事は、松屋フーズホールディングスの公式発表で確認できた内容だけ をまとめたものです。10月30日の発表時点の内容で、原因などは調査中です。新しい発表があれば更新します。
この記事の結論
- 松屋フーズホールディングスは2026年10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、個人情報が漏えいしたと発表しました。
- 件数は約238万件（松弁ネット・モバイルオーダー・松弁デリバリーの利用者 2,377,127件＋公式アプリ会員 2,000件〔最大3,000件の可能性〕）。
- クレジットカード情報は会社が保持していないとしています。
- 今やることは、同じパスワードを使い回しているサービスのパスワード変更と、松屋をよそおったメール・SMS・電話への注意です。
何が起きたか
松屋フーズホールディングスは10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、アプリに登録されている会員情報などが漏えいしたと発表しました。不正アクセスは10月28日に判明し、同日夜からアプリとWebサイトを止めています（再開時期は未定）。原因と不正アクセスが可能になった経緯は調査中です。
件数と、漏えいした項目
| 対象 | 件数 | 漏えいした項目 |
|---|---|---|
| 松弁ネット・モバイルオーダー・松弁デリバリーの利用者 | 2,377,127件 | 会員ID・お届け先住所・氏名・電話番号・松屋ポイント |
| 松屋公式アプリの会員 | 2,000件（最大3,000件の可能性） | 会員ID・都道府県・氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワード・松屋ポイント |
- 含まれないもの：クレジットカード情報（会社は保持していないとしています）。
- アプリ会員の項目は、住所ではなく都道府県です。
自分が対象か確かめる方法
- 松屋フーズホールディングスは、情報が漏えいした人へ順次連絡する予定としています。
- 松弁ネット・モバイルオーダー・松弁デリバリーを使ったことがある人、松屋公式アプリに登録している人が対象に入る可能性があります。
- 連絡を受けても、メールやSMSのリンクからは確かめません。松屋フーズの公式サイトの「お知らせ」か、下記の公式窓口で確かめます。
今やること
- パスワードの使い回しを直す：アプリ会員の情報には暗号化されたパスワードが含まれます。松屋アプリと同じパスワードをほかのサービスでも使っている人は、そちらのパスワードを変えます（「「パスワードが流出したかも」と思ったら」）。
- 不審なメール・SMS・電話に注意する：会社は、漏えいした個人情報がなりすましなどに悪用されるおそれがあるとしています。電話番号が含まれ、松弁ネットなどの利用者はお届け先住所も含まれるため、心当たりのない電話や郵便物にも注意します（「宅配の不在通知SMSが来たら」）。
- パスワードやカード番号を伝えない：会社は、メールや電話でパスワードやクレジットカード情報などをたずねることはないとしています。
- 困ったら公式の窓口へ：株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口（メール contact_information@matsuyafoods.net／電話 0422-38-1121、平日10:00〜16:00・土日祝日休業、音声案内のあと「1」）。
アプリ会員への補償（公式の案内）
- 11月・12月の会員ランクを、前月の購買金額に応じた予定ランクより1ランク上に設定。
- アプリ版MATSUYA PASSを2026年9月26日〜10月28日に購入した人には、券売機で割引を使える専用QRコードを2026年11月1日までにメールで送付。アプリ復旧を前提に、2026年11月28日〜12月27日の30日間使える「アプリ版 MATSUYA PASS」を用意。
- 10月29日に配信した券売機クーポンは、2026年11月11日15:00まで使えます。
補償のメールが届いたときも、送信元やリンクをうのみにせず、公式サイトのお知らせと同じ内容か確かめます。
偽の「お詫びメール」の見分け方
漏えいのあとは、「お詫び」「補償」「パスワード再設定」をよそおう偽メールやSMSが届くことがあります。
- 会社はメールや電話でパスワードやカード番号をたずねないとしています。たずねられたら偽物を疑います。
- メールやSMSのリンクからログインしない。公式サイトは自分で開く。
- 送信元の表示名だけで本物と判断しない。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。
続報の記録
| 発表日 | 報 | 内容 |
|---|---|---|
| 2026年10月30日 | お詫びとお知らせ | 10月28日に不正アクセスが判明。約238万件が漏えい（内訳は上の表）。原因は調査中、アプリとWebサイトは停止中 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
2026年10月に発表されたほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。