牛丼チェーン「松屋」を運営する松屋フーズと、持ち株会社の松屋フーズホールディングスは2026年10月29日までに、外部からの不正アクセスを検知したとして、松屋公式アプリや公式Webサイトなどを停止していると発表した。アプリ内の弁当予約サービス「松弁ネット」、モバイルオーダー、宅配サービス「松弁デリバリー」が利用できない状態になっている。
事案の詳細
報道によると、同社は10月28日夜9時ごろに不正アクセスを検知した。同日午後10時41分には公式Xアカウントで、緊急メンテナンスのため公式サイトと松屋アプリ、松弁ネットを停止していると告知した。
ITmedia NEWSによると、X上では28日午後7時ごろから、松屋アプリで注文できないといった投稿が相次いでいた。午後10時過ぎにはWebサイトにもつながらないとする投稿も出ていた。こうした不具合と不正アクセスとの関係は、現時点で公表されていない。
同社は原因と影響範囲の特定を進め、被害の拡大防止と安全性の確認に取り組んでいるとしている。情報漏えいの有無も確認を進めている。復旧の見通しは、確認状況とあわせて改めて知らせるとしている。
影響と背景
今回停止したのは注文や予約などのオンラインサービスで、店舗の営業停止は発表されていない。ただ、アプリで注文や決済をする利用者は、店頭の券売機などで注文する必要がある。
飲食や小売のアプリには、会員情報や注文履歴、決済に関わる情報が集まる。原因や漏えいの有無はまだ明らかになっていないため、利用者は同社からの続報を確認する必要がある。
利用者が注意すること
- 続報の確認：情報漏えいの有無や再開の時期は、松屋フーズの公式サイトや公式Xで確認する。
- 便乗した詐欺への注意：サービス停止やおわびを口実に、アカウント情報やカード番号の入力を求めるメールやSMSが届いても、記載のリンクは開かない。
- 使い回しの見直し：松屋アプリと同じパスワードを他のサービスで使っている場合は、そちらのパスワードを変更しておく。
CSRIからのアドバイス
【押さえるべきポイント】不正アクセスを検知した時点でサービスを止めるのは、被害を広げないための一般的な初動だ。一方で、停止が長引くほど売上や顧客対応への影響は大きくなる。止める判断の基準と、利用者への告知の手順を事前に決めておくかどうかで、混乱の大きさが変わる。
【平易な解説】店に不審者が入った形跡を見つけたので、いったん入口を閉めて中を確かめている段階といえる。何が持ち出されたかはまだ分かっていないため、閉めたこと自体よりも、その後の調査結果に注目する必要がある。
【今週中にできること】自社でアプリや会員サイトを運営している場合は、不正アクセスに気づいたときに誰がサービス停止を決めるのか、利用者への告知を誰がどの手段で出すのかを確認しておく。委託先が運営している場合は、委託先からの連絡経路もあわせて確認する。