この記事の要点
- 漏えいが確認された情報の内訳（11月4日調査現在）：会員IDと氏名のみが約223万件、電話番号と配達先住所を含むものが約11万件、生年月日やメールアドレスなどを含むものが2,000件
- クレジットカード情報や免許証番号などの金融・身分証情報は含まれていないとしている
- 公式アプリは再開し、11月6日〜30日はポイント2倍・3倍のキャンペーンを実施。会員ランクは11月・12月に1段上げる
牛丼チェーン「松屋」を運営する松屋フーズホールディングスは、「松屋公式アプリ」の管理システムへの第三者による不正アクセスについて、漏えいが確認された情報の内訳と、補償の内容を改めて公表した。問い合わせが多かったためとしている。停止していた公式アプリは再開している。事案の経緯は前回の記事を参照。
事案の詳細
同社によると、漏えいが確認された情報と件数は次の通り（11月4日調査現在）。
- 「会員ID」と「氏名」のみ：約223万件
- 「会員ID」「氏名」「電話番号」「配達先住所」のみ：約11万件
- 「会員ID」「氏名」「電話番号」「都道府県」「生年月日」「性別」「メールアドレス」「ポイント残高」：2,000件
今回漏えいした情報には、クレジットカード情報や免許証番号などの金融・身分証情報は含まれていないという。該当する利用者には、登録されたメールアドレスあてに「情報漏洩に関するお詫びとお知らせ」を11月4日付で送ったとしている。
10月30日の発表では、松弁ネット・モバイルオーダー・松弁デリバリーの利用者2,377,127件と、アプリ会員2,000件（最大3,000件の可能性）の情報が漏えいしたとしていた。今回の発表は、漏えいした項目の組み合わせごとに件数を示したもの。不正アクセスの原因については、今回のお知らせでは触れていない。
影響と背景
不正アクセスを受けて停止していた公式アプリは、すでに再開している。同社は、アプリの再開後に購入した利用者へのポイント付与が遅れているとして、別途おわびを掲載した。対象は11月6日から9日までの購入分で、順次付与しており、近日中に完了する見込みだという。
補償としては、アプリ会員の会員ランクを11月・12月の2か月間、前月の購入金額で決まる予定ランクより1段階上に設定する。予定ランクが「ブラック」の会員には、11月10日〜12日と12月1日〜3日に、それぞれ松屋ポイント1,000ptを付与する。このほか、券売機で使える割引クーポンの配信（11月11日15時まで利用可能）や、アプリ版MATSUYA PASS購入者への利用期間の延長（11月28日から30日間を予定）も案内している。
また、11月6日から30日まで、「松弁ネット 松屋ポイント2倍」「モバイルオーダー 松屋ポイント3倍」のキャンペーンを実施している。
対策・今後の展望
同社は、個別の事情や不安については引き続き問い合わせ窓口で対応するとしている。窓口は「株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口」（電話0422-38-1121、平日10時〜16時。音声案内の後に「1」を選択）。
CSRIからのアドバイス
漏えい件数の大半は「会員IDと氏名のみ」だが、約11万件は電話番号と配達先住所がそろっている。名前と住所と電話番号が一緒に知られると、本物らしい電話やSMS、郵便物を作りやすくなる点に注意したい。今回は補償やポイントキャンペーンが重なっており、「補償ポイントの受け取り」などを口実にした連絡が紛れ込みやすい時期でもある。
例えるなら、出前の伝票の控えが外に持ち出されたようなものだ。財布は無事でも、「先日のご注文の件で」と名前と住所を言い当てて電話をかけられれば、相手を信じてしまいやすい。
松屋のアプリやモバイルオーダーを使ったことがある人は、今週中に、同社から届いたメールの内容を公式サイトのお知らせと照らし合わせておきたい。補償やポイントに関する案内がSMSやメールで届いても、記載のリンクは開かず、アプリや公式サイトから確認する。電話で個人情報やカード番号を聞かれた場合は答えず、上記の公式窓口に問い合わせるとよい。
参照: 松屋フーズホールディングス「お客様情報の漏洩に関するお詫びと補償内容について」／同「松屋公式アプリのサービス停止に関するお詫びと今後の対応について」／同「ポイント付与遅延に関するお詫びについて」
