2026年10月30日、松屋フーズホールディングスが「松屋公式アプリ」の管理システムへの不正アクセスによって、利用者の個人情報が漏えいしたと発表しました。前日の「アプリが使えない」という障害情報から状況が変わっています。
漏えいが確認されたのは、松弁ネット・モバイルオーダー・松弁デリバリーに関係する237万7,127件の情報と、アプリ登録情報2,000件（最大3,000件）です。両者の重複関係は分からないため、合計人数として扱いません。まず、自分が利用したサービスと、漏えい項目を確認してください。
松屋アプリの情報漏えいで何が分かった？
| 項目 | 2026年10月30日の公式発表 |
|---|---|
| 不正アクセス確認 | 10月28日 |
| 対象のシステム | 松屋公式アプリの管理システム |
| 松弁ネット等の情報 | 2,377,127件の漏えいを確認 |
| アプリ登録情報 | 2,000件、最大3,000件の可能性 |
| クレジットカード情報 | 松屋側では保持していない |
| 原因・侵入経路 | 第三者による不正アクセス。詳細調査中 |
| 利用者への連絡 | 漏えいした利用者に順次連絡予定 |
約238万件は「約238万人」と同じ意味ではありません。 また、アプリ登録情報2,000件を237万7,127件に単純に加算することもできません。
氏名や住所だけ？ パスワードと松屋ポイントも対象
公式発表は、漏えいした情報を次の2つに分けています。
松弁ネット・モバイルオーダー・松弁デリバリーの利用情報
会員ID、お届け先住所、氏名、電話番号、松屋ポイントが対象で、漏えい件数は2,377,127件です。住所や電話番号を把握した相手からの偽の配達連絡、ポイント確認を装った案内には注意してください。
松屋公式アプリの登録情報
会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイントの情報が対象で、2,000件（最大3,000件）です。
暗号化されていることは、パスワードが絶対に悪用されないという保証ではありません。復旧後にパスワード変更の案内があれば従い、同じパスワードを他のサイトでも使っている場合は、そのサイトのパスワードを先に変更してください。
クレジットカード情報も流出した？
松屋はクレジットカード情報を自社では保持していないと発表しています。今回の漏えい項目に、カード番号やセキュリティコードは挙げられていません。
一方、氏名・住所・電話番号などが分かったことで、松屋を装うメールや電話が来る可能性はあります。会社は、メールや電話でパスワードやカード情報を尋ねることはないと注意しています。
アプリが使えない・モバイルオーダーが注文できない場合
松屋公式アプリ、松弁ネット、モバイルオーダーなどは、不正アクセスを受けてサービスを停止しています。10月30日の公式発表に具体的な復旧日時はありません。 アプリを何度も入れ直しても、運営側の停止は解消できません。
注文途中で画面が止まった場合は、注文完了メール、利用履歴、決済の記録を照らし合わせてから、重複注文を避けるために問い合わせてください。店頭での注文方法・営業状況は利用する店舗に確認してください。
補償はある？ 松屋ポイントはどうなる？
同社はアプリ会員の利用停止期間中の補償を予定していると発表しました。ただし、対象者、補償内容、申請方法、補償時期は後日案内とされています。
松屋ポイントの情報は漏えい項目に含まれますが、ポイント残高が不正利用された、または失効したと公表されたわけではありません。 補償申請を装う偽のメールやSMSに注意し、正式な案内を待ってください。
自分の情報が対象か確認するには
- 松弁ネット、モバイルオーダー、松弁デリバリー、公式アプリの利用歴を振り返る。
- 松屋フーズからの個別連絡を確認する。ただし、連絡がまだないことだけで対象外とは判断しない。
- メール内のリンクから本人確認やパスワード入力をせず、公式発表の窓口で確認する。
- 他サービスで同じパスワードを使っている場合は変更する。
公式のお問い合わせ窓口は0422-38-1121（平日10:00～16:00、音声案内後「1」）です。メールは contact_information@matsuyafoods.net と案内されています。最新の案内は下記の公式発表をご確認ください。
よくある質問
237万7,127人全員のパスワードが漏れたの？
いいえ。パスワードはアプリ登録情報2,000件（最大3,000件）の漏えい項目に含まれています。237万7,127件の方の項目には、パスワードは挙がっていません。
補償を受けるために今すぐ手続きが必要？
補償の詳細は後日発表予定です。現時点で公式発表に手続き方法は記載されていません。メールでカード番号を入力するよう求められても応じないでください。
復旧はいつ？
10月30日の発表時点では具体的な復旧日が未発表です。公式情報を確認してください。
公式情報・更新履歴
更新：2026年10月30日。 個人情報漏えいの公表、補償予定、問い合わせ先を追記しました。
