焼肉きんぐの情報漏えいは公式アプリ会員1,078万件、パスワードは対象外

焼肉きんぐ公式アプリに不正アクセス、物語コーポレーションが10月5日公表

焼肉きんぐの情報漏えいは、公式アプリの会員管理システムが第三者から不正アクセスを受けたことで発生しました。 焼肉きんぐ公式アプリは、焼肉チェーン「焼肉きんぐ」を運営する物語コーポレーションの会員向けアプリです。物語コーポレーションは10月5日に、公式サイトでお詫びとともに経緯を公表しました。

アンケートサイトのinfoQでも、不正アクセスによる個人情報の持ち出しが同じ10月5日に公表されています。infoQの経緯と会員への影響はinfoQ不正アクセスで約95万件の個人情報漏えい、ポイントも不正交換にまとめています。

不正アクセスの発覚から漏えい判明まで【10月2日〜3日】

物語コーポレーションは、不正アクセスに気づいた翌日に会員情報が流出したことを確認しています。 漏えいした情報が不特定多数に公開されたり不正に使われたりした事実は、公表の時点では確認していないとのこと。公表された日付ごとの動きは次のとおりです。

不正アクセスから公表までの流れ（物語コーポレーションの公表より）

時期	出来事
10月2日（金）	会員管理システムへの第三者からの不正アクセスを確認し、通信の遮断と防御措置を実施
10月3日（土）	会員情報の漏えいが判明
10月5日（月）	公式サイトでお詫びと経緯を公表

焼肉きんぐのアプリ会員1,078万8,963件で個人情報が漏えい

アプリの登録1,080万8,784件に対して漏えいは1,078万8,963件で、割合にすると約99.8%です。 一部の会員だけの話ではありません。焼肉きんぐのアプリに登録している人は、ご自身も対象に含まれていると考えておく必要があります。

漏えいした個人情報は会員番号・氏名・メールアドレス・電話番号

流出したのは氏名・メールアドレス・電話番号・会員番号の4つです。氏名はアプリに登録した名前のことで本名とは限りません。また、名前と連絡先がそろって流出したため、情報を手にした第三者は本人の名前を入れた連絡を送信できます。

パスワードや決済情報など対象外の個人情報

アプリに登録された他の情報はログインパスワードも含めて漏えいしていません。 漏えいした情報と漏えいしていない情報を分けると以下のようになります。

物語コーポレーションはクレジットカードの番号をそもそも預かっていません。今回漏えいした氏名・メールアドレス・電話番号・会員番号に、カードの番号は入っていません。

原因は調査中で、公式アプリは提供を継続している

不正アクセスがどのような経緯で可能になったのかを、物語コーポレーションはまだ公表していません。 現時点で確認できているのは第三者による不正アクセスがあったことだけです。どのような手口が使われたのかも明らかにしていません。

物語コーポレーションは外部からの不正アクセスへの防御措置を講じたうえでアプリの提供を継続しており、焼肉きんぐの公式アプリは今も使うことができます。開発会社・関係会社の協力を得て、セキュリティ対策と監視体制をさらに強化するとしています。

個人情報保護委員会へ報告し警察に被害届、他ブランドのアプリは漏えいなし

物語コーポレーションは、個人情報保護委員会への報告と警察への被害届提出を進めています。 個人情報保護委員会は企業による個人情報の管理を監督する国の機関です。

物語コーポレーションは、運営する他のブランドの公式アプリにも同じ防御措置を講じました。他のブランドのアプリで情報が漏えいした事実はないとしており、対象は焼肉きんぐ公式アプリの会員に限られるとのこと。

アプリ会員はなりすましメールやフィッシングにどう備えるか

会員がいちばん気をつけたいのは、焼肉きんぐや物語コーポレーションを装った不審なメール・SMS・電話です。 名前とメールアドレスと電話番号がそろって流出したため、本人の名前を入れた本物に見せかけた連絡が届く恐れがあります。実在の会社を装って偽サイトへ誘い、パスワードやカード番号を入力させる詐欺をフィッシングと呼びます。

物語コーポレーションは流出した情報がなりすましメールや詐欺に使われる恐れがあるとして、身に覚えのないリンクにアクセスしたり添付ファイルを開いたりしないよう呼びかけています。お詫びやクーポンを名目にした連絡でもメールやSMS内のリンクにアクセスせず、ご自身で公式サイトやアプリにアクセスしてお知らせなどを確認するのが安全です。

物語コーポレーションはパスワードを求めない【窓口の電話番号】

物語コーポレーションが、パスワードやクレジットカード情報の入力を求めることはありません。 パスワードやカード情報を求めてくる連絡があれば、物語コーポレーションを装ったものと判断できます。

今回の漏えいについては、公式アプリ専用コールセンターが問い合わせを受け付けています。電話番号は0120-795-775で、受付時間は土日祝日を含む10時から18時です。

焼肉きんぐの情報漏えいで会員がすることは2つです。物語コーポレーションを装ったメールやSMSを疑うことと、リンクにアクセスせずに公式窓口やお知らせで確認することです。原因調査の結果をいつ公表するかも、物語コーポレーションは明らかにしていません。