銀のさらで最大650万件の個人情報漏えいの可能性｜対象者・パスワード・注文への影響

銀のさら最大650万件漏えいの可能性｜対象者・クレカ・注文状況

宅配寿司「銀のさら」などを展開するライドオンエクスプレスホールディングスは、2026年10月13日、公式サイト・公式アプリの登録者情報を保管していたサーバーがサイバー攻撃を受け、最大約650万件の個人情報が漏えいした可能性があると発表しました。

対象となるのは「銀のさら」だけではありません。「釜寅」「すし上等」の公式サイト・アプリに登録したことがある人も含まれます。さらに、登録者本人だけでなく、注文時に入力した家族や届け先の情報が影響を受けた可能性もあります。

ただし、約650万件すべての流出が確認されたわけではありません。10月13日時点では、実際に個人情報が外部へ漏えいした事実や範囲は特定できていません。クレジットカード情報については、運営会社が保有していないため今回の漏えい対象には含まれないと説明しています。

まずは自分が対象になる可能性があるのか、どの情報が関係するのか、いま何を確認すればよいのかを整理します。公式サイト・アプリからの注文は停止中ですが、電話や出前館などからの注文は受け付けています。

銀のさらの情報漏えいは誰が対象？過去の登録者にも可能性

運営会社が示した対象は、過去に「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリへ情報を登録した人です。最近注文したかどうかではなく、過去の登録履歴がポイントになります。

電話や出前館でしか注文していない場合は？

会社は、出前館・Uber Eats・電話のみで注文した利用者については対象外と明記しています。つまり、これらの方法だけで利用し、3ブランドの公式サイト・アプリに登録していないなら、今回公表された対象には当たりません。

一方、普段は電話で注文していても、過去に公式サイトで会員登録をしたことがある場合は別です。「最後に使った注文方法」だけで対象外と判断しないようにしましょう。

本人が会員でなくても家族の情報が含まれる場合がある

見落としやすいのが、登録者以外の個人情報です。公式サイトで家族の誕生日を登録したり、実家や知人の住所へ寿司を届けるために名前と電話番号を入力したりしていた場合、その情報も漏えいの可能性があるとされています。

このため、自分が会員登録していなくても、ほかの人が自分を届け先として登録していた可能性はあります。ただし、個々の人について実際に情報が漏えいしたかどうかは、まだ判明していません。

漏えいの可能性がある情報は？クレジットカードは対象外

10月13日の公式発表で挙げられた情報は、氏名や連絡先だけではありません。注文履歴や、パスワードを加工して保存したデータも含まれています。

これは「すべての登録者について、表にある全項目が流出した」という意味ではありません。登録内容は人によって異なり、どの情報が外部へ出たかも現時点では確定していません。

クレジットカード情報は漏れていない？

クレジットカード情報について、運営会社は「当社で保有していないため、漏えいの対象には含まれません」と説明しています。今回の公表内容では、カード番号や有効期限が漏えいしたとはされていません。

これは今回のサイバー攻撃に関する説明であり、あらゆるカードトラブルが起こらないと保証するものではありません。カード会社から不審な利用通知が届いた場合などは、通常どおり利用明細を確認してください。

パスワードの「ハッシュ値」とは？変更は必要？

発表にある「パスワードのハッシュ値」は、入力したパスワードそのものとは異なり、計算処理によって変換されたデータです。会社は、そのままでは読み取れない情報だと説明しています。

ただし、ハッシュ化されていれば絶対に元のパスワードを推測できない、というわけではありません。具体的な保存方式や保護の条件は公表されていないため、今回のデータについて安全性を断定することもできません。

特に確認したいのは、銀のさらなどで使っていたパスワードを、メールや通販サイトなど別のサービスでも使い回していないかという点です。使い回している場合は、ほかのサービス側で異なるパスワードに変更し、利用できるなら多要素認証も設定しておくと安心です。公式サイト・アプリの注文機能は停止中のため、今回の件に伴う同サービス側の変更手順については公式の追加案内を確認してください。

使い回しによって別サービスにまで被害が広がる仕組みは、関連記事「なぜ1社からパスワードが漏れると、別のサービスまで乗っ取られる？」で詳しく解説しています。

最大650万件は漏えい確定ではない｜現時点で分かっていること

今回の数字を読むうえで重要なのが「最大」と「可能性」です。会社が示した約650万件は漏えいした可能性のある個人情報の総件数で、実際に流出したと確認できた件数ではありません。「650万人の情報が流出した」と言い換えることもできません。

10月13日付の第3報では、個人情報漏えいの明確な痕跡や、実際に漏えいした事実・範囲を特定するには至っていないと説明しています。それでも、登録者の情報が攻撃を受けたサーバーに保管されていたため、対象となる可能性のある人への連絡と公表を決めました。

現時点で、流出が確定した件数や個々の登録者が対象かどうかを検索できる仕組みは発表されていません。情報の不正利用による二次被害も確認されていないとされていますが、「確認されていない」と「今後も起こらない」は別です。

企業の発表で使われる「不正アクセス」「漏えいの可能性」「実際の流出を確認」の違いについては、「不正アクセス＝情報流出ではない？「可能性」「確認」「取得」の違い」でも整理しています。

利用者が今できること｜不審な連絡とパスワードの使い回しに注意

現段階で必要なのは、漏えいが確定したと考えて慌てることではなく、今回の対象条件を確認したうえで、悪用につながりやすい点を先に押さえておくことです。

1. 公式サイト・アプリへの登録履歴を思い出す。銀のさら・釜寅・すし上等に過去登録したか、家族や届け先を登録したことがあるか確認する。
2. 不審なメールのURLを開かない。注文確認やパスワードの再入力を求めるメールが届いても、差出人や内容が不自然なら返信やリンク操作をしない。電話で個人情報を尋ねられた場合も慎重に対応する。
3. 同じパスワードを使っているサービスを見直す。特にメールアカウントなど重要なサービスで使い回している場合は、別のパスワードへ変更する。
4. 運営会社からの案内を確認する。対象となる可能性がある人には順次案内が送られる予定。案内がまだ届いていないことだけで対象外と判断しない。

ライドオンエクスプレスホールディングスは、個人情報保護委員会と管轄警察署への報告も行ったと発表しています。案内の具体的な発送完了日や、個人ごとの漏えい確認方法については、10月13日時点で公表されていません。

情報漏えいに関する専用問い合わせ先

今回の件について、会社は専用の相談窓口を設けています。10月8日付の第2報に記載されている一般のお客様相談室とは電話番号が異なるため、情報漏えいに関する問い合わせは以下の専用窓口を確認してください。

問い合わせが必要な場合は、公式発表で番号や受付時間に変更がないかも確認してください。

銀のさらは現在注文できる？公式サイト・アプリの再開は未定

10月13日時点では、3ブランドの公式サイト・公式アプリからの注文は停止中です。ただし、店舗への電話注文や店頭での持ち帰り注文、出前館・Uber Eatsからの注文は利用可能と案内されています。

公式サイトでは10月9日からメニュー一覧と店舗検索が利用できるようになりました。復旧したのはこの閲覧機能であり、公式サイトからの注文が再開したわけではありません。注文機能の再開時期は未定です。

10月6日21時以降に注文した人は確認が必要な場合も

10月8日付の第2報には、注文データについての注意もあります。会社によると、10月6日21時までの注文情報は保管されている一方、それ以降に受け付けた注文は障害の影響で取得できていない可能性があるとのことです。

その時間帯に注文し、受付や配達について不明な点がある場合は、注文先の店舗へ直接確認するよう案内されています。これは今回の情報漏えいとは別の、システム障害による注文受付の問題です。

原因と経緯｜10月5日に不正アクセスを検知、7日に障害発生

公表された経緯をたどると、最初に問題を把握したのは10月7日のシステム停止時ではありません。運営会社は10月5日以降、利用中のサーバーへの第三者による不正アクセスを検知し、攻撃経路や被害状況の調査を始めていました。

その後、10月7日早朝に一部サーバーで障害が発生。サーバー運営会社からランサムウェア攻撃を受けたとの発表・報告があり、公式サイト・アプリのシステムを停止しました。委託先に保管していたデータは取り出しや復元が困難な状況だと説明されています。

ランサムウェアは、データを暗号化するなどして利用できなくし、金銭などを要求する攻撃に使われる不正プログラムの総称です。ただし、データが取り出せなくなったことと、外部へ持ち出されたことは同じではありません。今回も、データが実際に漏えいしたかどうかは未確定です。

不正アクセスを「検知した日」と攻撃が「始まった日」は必ずしも一致しません。また、今回の第3報では、委託先のサーバー運営会社名や、情報が実際に外部へ持ち出された経路まで確定していません。ほかの企業で起きたサイバー攻撃との関係を断定することも避ける必要があります。

今後は対象範囲と注文再開の発表を確認

今後の焦点は、漏えいの事実と具体的な範囲がどこまで特定されるか、登録者への案内がどのように進むか、そして公式サイト・アプリでの注文がいつ再開されるかです。補償の有無やデリポイントへの具体的な影響についても、10月13日付の第3報では詳細が示されていません。

今回、公式に示された約650万件はあくまで漏えいの可能性がある総件数です。過去に3ブランドの公式サイト・アプリへ登録していた人は、案内や新たな発表を確認しながら、不審な連絡とパスワードの使い回しに注意してください。注文したい場合は、当面は電話や稼働中の外部注文サービスを利用できます。

本記事は2026年10月13日公表の公式第3報を基準に、同月8日の第2報（9日追記分を含む）と照合してまとめています。影響範囲やサービスの稼働状況は今後更新される可能性があります。

公式発表

• ライドオンエクスプレスホールディングス：サイバー攻撃による個人情報漏えいの可能性に関するお知らせ（2026年10月13日・第3報）
• 同社：公式サイト・公式アプリ停止のお知らせ（2026年10月8日・第2報、9日追記）