焼肉きんぐ公式アプリの会員情報漏えい（2026年）

何が起きたか

物語コーポレーションは、「焼肉きんぐ」公式アプリの会員管理システムへの第三者からの不正アクセスを2026年10月2日に確認しました。翌3日には、アプリに登録された会員情報が漏えいしたことを確認し、10月5日に発表しました。10月2日は不正アクセスを確認した日であり、最初の侵入日とは限りません。物語コーポレーションの発表

被害と影響

同社の発表によると、アプリのユーザー登録数10,808,784件のうち、漏えい件数は10,788,963件です。漏えいした情報には、会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれます。発表の単位は「件」であり、漏えいした人数としては扱えません。物語コーポレーションの発表「2．漏えいした情報の内容」

同社は、ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は漏えいしていないと説明しています。クレジットカードなどの決済情報は同社で保持していません。また、10月5日時点では漏えい情報の不特定多数への公開や不正利用を確認していないとしています。これらは発表時点の確認結果です。物語コーポレーションの発表

対応と利用者への案内

同社は不正アクセスの確認後、通信遮断と防御措置を実施しました。「焼肉きんぐ」公式アプリは防御措置を講じた上で提供を続けていると発表しています。他ブランドの公式アプリにも同様の措置を講じ、情報漏えいなどは確認されていないと説明しています。物語コーポレーションの発表「1．経緯」

同社は、漏えい情報がなりすましメールなどに悪用されるおそれがあるとして、不審なメール・SMS・電話や身に覚えのないリンク、添付ファイルに注意するよう案内しています。同社がパスワードやクレジットカード情報を尋ねることはないとも明記しています。これは今後起こり得る二次被害への注意であり、この事件の侵入経路がフィッシングだったという意味ではありません。物語コーポレーションの発表「5．お客様へのお願い」

出来事の時系列

上記は同社の発表にある確認日・発表日です。侵入開始日や漏えいした瞬間を示す日付ではありません。

まだ分かっていないこと

最初の侵入日、具体的な侵入経路、漏えい情報が後に悪用されたかは、確認した同社の資料からは分かりません。同社は原因と経緯を調査中としています。物語コーポレーションの発表「3．原因」

この事例から分かること

飲食店の公式アプリでも、多数の会員の連絡先が保管され、不正アクセスによって漏えいし得ます。利用者は同社の案内を確認し、焼肉きんぐや物語コーポレーションを名乗る連絡が来ても、リンクや添付ファイルを慎重に扱ってください。利用者がアプリのサーバーへの侵入を防げたという意味ではありません。物語コーポレーションの発表