焼肉チェーン「焼肉きんぐ」を運営する物語コーポレーションは10月5日、公式アプリの会員管理システムに第三者からの不正アクセスがあり、アプリ会員の個人情報1078万8963件が漏えいしたと発表しました。登録者のほぼ全員にあたる規模です。
この記事では、会社の発表と報道をもとに「漏れた情報・漏れていない情報」「自分が対象か」「今やること」を整理し、状況に合わせて対策を絞り込めるチェッカーを用意しました。
- 漏えいしたのは公式アプリ会員の会員番号・氏名（アプリ登録名）・メールアドレス・電話番号。登録1080万8784件のうち1078万8963件（約99.8%）。
- パスワード・生年月日・性別・郵便番号・ポイント・利用履歴は含まれず、決済情報はそもそも同社が保有していないと説明。
- 一番の注意点は、焼肉きんぐをかたるフィッシングメール・SMS・電話。リンクを開かず、公式アプリや公式サイトから確認を。
何が起きた？発表までの流れ
| 日付 | できごと |
|---|---|
| 10月2日（金） | 公式アプリの会員管理システムへの不正アクセスを確認し、通信を遮断 |
| 10月3日（土） | 個人情報の漏えいを確認 |
| 10月5日（月） | 適時開示で公表。個人情報保護委員会へ報告し、警察に被害届を提出 |
会社は10月5日時点で「漏えいした情報が不正に利用された事実は確認していない」としています。侵入経路などの原因は調査中で、防御措置をとったうえでアプリの提供は続けています。
漏れた情報・漏れていない情報を図解
件数を割り算すると、漏えいしなかったのは約2万件（1万9821件）だけです（Bashで検算）。公式アプリに登録したことがある人は、基本的に「対象になっている」と考えて行動するのが安全です。
パスワードやカード情報が含まれていないため、ただちにお金を引き出されるような被害は考えにくい一方、本物の会員番号や氏名を添えた詐欺メール・SMSが届くと見分けにくくなります。「会員番号が合っているから本物」とは判断しないでください。
自分に必要な対策がわかる「やることチェッカー」
チェッカーは公表内容をもとにした一般的な目安です。実際の対応は物語コーポレーション・焼肉きんぐ公式のお知らせを確認してください。
今やることチェックリスト
- メール・SMSのリンクを開かない：「おわびのクーポン」「返金手続き」「アカウント確認」などの文面に注意。正規の案内かどうかは公式アプリ・公式サイトで確認。
- 電話番号も漏えい対象：知らない番号からの「焼肉きんぐです」「物語コーポレーションです」には、その場で個人情報を答えない。
- パスワードは含まれていないと発表されていますが、心配なら他サービスと使い回しているパスワードを見直すと安心です。
- 家族の分も確認：家族で別々にアプリ登録している場合は、それぞれが対象になりえます。
最近の主な情報漏えいとの比較
| 企業・サービス | 規模 | 主な情報 |
|---|---|---|
| 焼肉きんぐ（公式アプリ） | 1078万8963件 | 会員番号・氏名・メール・電話番号 |
| タイムズカー | 約660万件 | 免許証画像を含む |
| 大和証券 | 約11万人 | 氏名・口座番号など |
| アバハウス | 会員・購入者（件数未公表） | 住所・生年月日・注文内容など |
件数では今回の焼肉きんぐが突出していますが、漏れた項目は4つに限られます。一方、住所や注文内容まで含む事案は、より本物らしい詐欺に使われやすい点で注意が必要です。
よくある質問
アプリはもう使わないほうがいい？
会社は防御措置を講じたうえでアプリの提供を続けています。使い続けるかどうかは各自の判断ですが、利用する場合も、アプリ外から届く連絡には注意してください。
クレジットカードは止めるべき？
発表では決済情報は同社で保有しておらず、漏えい対象ではありません。ただし不審なサイトにカード番号を入力してしまった場合は、すぐにカード会社へ連絡してください。
お店で食事しただけ（アプリ未登録）の人は？
今回の発表は公式アプリの会員管理システムに関するものです。アプリに登録していなければ、対象には含まれないと考えられます。
おわびやポイントの補償はありますか？
10月6日朝時点で、補償の内容は発表されていません。補償をうたう連絡があっても、公式発表で確認できるまで応じないでください。
問い合わせ先は？
物語コーポレーション・焼肉きんぐ公式サイトのお知らせで、問い合わせ窓口を確認してください。電話番号はメールやSMSに書かれたものではなく、公式サイトに載っているものを使いましょう。
