松屋アプリで約238万件の情報漏えい｜対象者・復旧時期・補償は？

松屋アプリ約238万件の情報漏えい｜対象者・流出内容・復旧は？

松屋公式アプリで、約238万件にのぼる顧客情報の漏えいが確認されました。

運営する松屋フーズホールディングスが2026年10月30日に公表したもので、松弁ネットやモバイルオーダーなどの利用者情報に加え、一部のアプリ会員についてはメールアドレスや暗号化されたパスワードも対象となっています。

普段から松屋アプリを利用している人にとって、気になるのは「自分の情報も漏れたのか」「クレジットカードは大丈夫なのか」「アプリはいつ復旧するのか」という点でしょう。

まず、10月31日時点で確認できる重要事項を整理します。

• 237万7,127件の利用者情報について、氏名・電話番号・お届け先住所などの漏えいが確認された
• 別に2,000件（最大3,000件の可能性）のアプリ登録情報が対象となり、メールアドレスや暗号化されたパスワードなども含まれる
• クレジットカード情報については、松屋側で保持していないと説明している
• 漏えいした利用者には順次連絡する予定で、個別の対象者を自分で判定する公式ページは確認されていない
• アプリの復旧日時は未発表。ポイントやMATSUYA PASSなどについては代替措置が案内されている

重要なのは、約238万件という数字が、そのまま238万人の被害を意味するわけではないことです。

今回の漏えい内容、自分が対象となる可能性、必要な対策、アプリ停止中のサービス対応まで、公式発表をもとに詳しく解説します。

松屋アプリで約238万件の個人情報漏えいが判明｜何が起きた？

2026年10月28日、松屋フーズホールディングスが運営する松屋公式アプリの管理システムで、第三者からの不正アクセスによる個人情報漏えいが判明しました。

これを受けて関連サービスが停止され、10月30日には漏えいが確認された情報の種類と件数が正式に公表されています。

対象となったのは、松屋の店舗で利用できる公式アプリに関連した管理システムです。松弁ネット、モバイルオーダー、松弁デリバリーなどのサービスが関係しています。

松屋フーズホールディングスは、不正アクセスの存在を確認した一方、侵入経路や詳しい原因については調査中としています。

不正アクセスはいつ発生した？

今回の問題が判明したのは10月28日ですが、これは必ずしも攻撃が始まった日ではありません。

不正アクセスが実際に始まった日時や、第三者が情報を取得していた正確な期間は明らかになっていません。

10月29日には不正アクセスとサービス停止について報じられ、翌30日の正式発表で漏えい情報の内訳が確認できるようになりました。

したがって、10月29日以前の報道で「情報漏えいについて調査中」と説明されていても、それは当時の状況を示したものです。現在の記事では、10月30日の正式発表を基準に判断する必要があります。

自分も情報漏えいの対象？松弁ネットやモバイルオーダー利用者は注意

今回の情報漏えいで最も気になるのは、自分の情報が対象に含まれているかどうかです。

公式発表では、松屋公式アプリに登録した会員情報と、松弁ネット・モバイルオーダー・松弁デリバリーの利用者情報が挙げられています。

ただし、利用したことがある人全員の情報が漏えいしたと発表されているわけではありません。

アプリを利用している人は全員対象なのか

松屋は2026年9月29日に、公式アプリの会員数が600万人に達したと発表していました。

しかし、今回の約238万件という数字は、600万人のうち238万人が被害を受けたことを示すものではありません。

公表されたのは情報の件数であり、同一利用者の情報が複数の区分に含まれているかどうかも説明されていないためです。

また、過去にアプリを利用して現在は退会している人や、アプリを削除した人の情報がどの程度含まれるかも未公表です。

現在アプリを使っていないという理由だけで、今回の対象外と判断することはできません。

店舗で食事をしただけでも対象になる？

今回の発表で対象として明示されているのは、公式アプリの登録情報や、アプリに関連する注文サービスの利用者情報です。

そのため、店舗の券売機で食券を購入して食事をしたという事実だけで、今回の漏えい対象と判断する根拠はありません。

一方、過去にアプリや関連する注文サービスを使った経験がある場合、現在の利用状況だけで対象外とは断定できません。

対象となる登録期間や注文期間の詳細は公表されておらず、個別の確認には今後の案内が必要です。

漏えいした個人情報は何？住所・電話番号・パスワードの内訳

松屋フーズホールディングスが公表した情報は、大きく2つの区分に分かれています。

それぞれ漏えいした情報の種類が異なるため、区別して確認することが重要です。

※スマートフォンでは表を左右にスクロールできます。

特に注意したいのは、237万7,127件の区分にはお届け先住所が含まれ、2,000件の区分にはメールアドレスと暗号化されたパスワードが含まれていることです。

住所や電話番号が漏えいした場合、本人宛ての連絡を装った不審な電話やSMSなどに注意する必要があります。

メールアドレスやパスワード関連情報が含まれる場合は、偽メールや不正ログインへの対策も重要になります。

約238万件は約238万人という意味ではない

公式発表では「件」という単位が使われています。

2つの区分で同じ利用者の情報が重複している可能性や、情報の件数と実人数の関係は明示されていません。

そのため、数字を単純に合算して被害人数とすることはできません。

また、最大3,000件という数字はアプリ登録情報の区分についての見込みであり、約238万件全体が最大3,000件に縮小されたという意味でもありません。

クレジットカードやパスワードは大丈夫？

情報漏えいが発表されたとき、特に不安になるのが決済情報やログイン情報への影響です。

今回の松屋の発表では、クレジットカードとパスワードで確認されている内容が異なります。

クレジットカード情報は松屋側で保持していない

松屋フーズホールディングスは、クレジットカード情報について自社では保持していないと説明しています。

今回公表された漏えい情報の項目にも、クレジットカード番号や有効期限、セキュリティコードは含まれていません。

したがって、今回の発表だけを理由に、すべての利用者がクレジットカードを停止・再発行する必要があるとはいえません。

ただし、これは松屋側が保持する情報についての説明です。あらゆる決済経路の安全性まで保証するものではありません。

身に覚えのない請求があった場合には、今回の事件との関連が確認されていなくても、カード会社へ相談することが大切です。

暗号化されたパスワードも漏えいしている

アプリ登録情報2,000件（最大3,000件の可能性）には、暗号化されたパスワードが含まれています。

暗号化されているという説明から、パスワードがそのまま読める状態で流出したと決めつけることはできません。

一方で、暗号化の方式や管理方法、第三者が元のパスワードを復元できる可能性については、具体的な説明がありません。

「暗号化されているから絶対に安全」と考えるのも適切ではありません。

松屋アプリと同じパスワードを、メール、通販サイト、SNSなど別のサービスでも使っている場合は、そちらのパスワードを変更しておくことをおすすめします。

なお、アプリのサービス停止中は松屋側で通常の変更操作ができない可能性があります。松屋アプリ自体のパスワード変更については、復旧後の公式案内を確認してください。

松屋ポイントも盗まれたのか

公表された漏えい項目には、両方の区分で「松屋ポイント」が含まれています。

ただし、ポイントに関する情報が漏えいしたことと、ポイント残高が実際に不正使用されたことは別です。

今回の公式発表では、ポイントが第三者に使われた件数や、不正交換による被害額などは明らかにされていません。

ポイントがすべて消失したという発表もありません。サービス復旧後に残高や利用履歴を確認し、不審な変動があれば公式窓口へ相談するのがよいでしょう。

自分の情報が漏れたか確認する方法｜通知メールはいつ届く？

松屋フーズホールディングスは、情報が漏えいした利用者に対して順次連絡する予定と発表しています。

ただし、10月31日時点で、対象者全員への通知が完了したという発表は確認できません。

通知の送信完了日や、個々の会員が自分の情報を照会できる専用ページについても、具体的な案内はありません。

つまり、現時点で連絡が届いていないからといって、自分は対象外だと判断することはできません。

松屋からメールやSMSが届いたときの注意点

今回の情報漏えいを悪用して、松屋を名乗る偽メールやSMSが送られる可能性にも注意が必要です。

特に警戒したいのは、「個人情報漏えいの確認が必要」「アカウントの安全確認」「補償金の受け取り手続き」などと案内して、偽サイトへ誘導する手口です。

松屋フーズホールディングスは、メールや電話でパスワードやクレジットカード情報を尋ねることはないと明言しています。

そのため、松屋を名乗る相手からパスワードやカード番号の入力を求められた場合には、応じないでください。

通知の内容を確認するときは、メールに書かれたリンクをそのまま開くのではなく、ブラウザから松屋の公式サイトへアクセスして発表内容を確認する方法が安全です。

松屋アプリ利用者が今すぐできる対策

今回の情報漏えいでは、すべての利用者が一律に同じ対応をする必要はありません。

漏えいした可能性がある情報と、現在の利用状況によって対策を分けて考えることが重要です。

1．同じパスワードを使っているサービスを確認する

松屋アプリで使っていたパスワードを、別の通販サイトやメールアカウントなどでも使っている場合は、使い回しを解消してください。

特にメールアカウントは、ほかのサービスのパスワード再設定にも利用されるため、優先して保護しておきたいものです。

利用できるサービスでは多要素認証も設定しておくと、不正ログインへの備えになります。

2．不審な電話・SMS・メールを慎重に確認する

氏名や電話番号、住所などが知られている場合、第三者からの連絡が本物らしく見えることがあります。

名前を正確に呼ばれたり、以前利用したサービスの名称を伝えられたりしても、それだけで正規の連絡とは判断できません。

また、「今すぐ操作しないとポイントが消える」といった急がせる案内にも注意が必要です。

不審な連絡を受けたときは、その場で個人情報を伝えず、公式に掲載されている問い合わせ先で確認しましょう。

3．アプリを削除・退会すれば安全になる？

今回の問題は、スマートフォン内のアプリそのものではなく、松屋公式アプリの管理システムに対する不正アクセスです。

アプリを削除しても、すでに第三者へ渡った可能性のある情報を取り戻せるわけではありません。

そのため、情報漏えいが発生したという理由だけで、慌ててアプリを削除する必要があるとはいえません。

今後の復旧案内やパスワード変更、ポイントの確認などを考えると、まずは公式発表を確認してから判断するのが適切です。

個人情報の種類ごとの対策については、つぶログの個人情報が流出したときの対処法でも詳しく整理しています。

松屋アプリはいつ復旧する？現在のサービス停止状況

2026年10月31日時点で、松屋公式アプリの具体的な復旧日時は発表されていません。

松屋は公式案内で、サービス停止により注文やポイント、各種特典が利用できない状態が続いていると説明しています。

また、システムの復旧と再発防止に向けて取り組んでいることを明らかにしています。

ただし、「11月上旬に復旧する」「数日以内に再開する」といった具体的な予定は確認できていません。

復旧時期については、今後の松屋公式のサービス停止・対応案内を確認する必要があります。

店舗の券売機は使える？松屋で食事はできる？

今回停止しているのは、公式アプリに関連した注文やポイントなどのサービスです。

アプリの停止は、松屋の店舗すべてが営業を停止しているという意味ではありません。

実際に松屋は、サービス停止期間中の代替手段として、店舗の券売機で利用できるクーポンやMATSUYA PASS用の2次元コードを案内しています。

通常の券売機から注文できる店舗では、アプリを利用せずに食事を購入できます。ただし、店舗ごとの営業状況や利用できる支払い方法などは、必要に応じて各店舗の案内を確認してください。

松屋ポイントと会員ランクはどうなる？11月・12月の対応

アプリ停止によって注文やポイントを利用できないことを受けて、松屋は会員向けの対応を公表しています。

その一つが、11月と12月の会員ランクに関する特別措置です。

2026年11月・12月は、前月の購買金額に応じた予定ランクより1ランク上位に設定するとしています。

例えば、本来11月の予定ランクがシルバーだった利用者は、ゴールドランクとして扱われます。

また、予定ランクがダイヤモンドランクより上となる利用者には、別途、食事に利用できる特典を用意すると説明されています。

通常であれば購買金額に応じて決まるランクに対し、サービス停止期間の影響を考慮した対応といえます。

一方、松屋ポイントそのものの有効期限や、停止期間中に使用できなかったポイントの具体的な取り扱いについては、今回の案内だけではすべて明らかになっていません。

会員ランクの特別措置が発表されたことと、ポイント残高への個別対応がすべて確定したことは分けて考える必要があります。

MATSUYA PASSの補償は？対象者と追加30日間の条件

有料サービスの「アプリ版MATSUYA PASS」を購入していた利用者についても、具体的な代替措置が案内されています。

対象となるのは、2026年9月26日から10月28日までにアプリ版MATSUYA PASSを購入した利用者です。

券売機で使える専用2次元コードをメール送付

松屋は、アプリが停止している期間でもMATSUYA PASSの割引を受けられるよう、券売機で利用する専用2次元コードを用意すると発表しました。

このコードは、2026年11月1日までに対象者へメールで送付する予定です。

利用できる期間は、購入済みのアプリ版MATSUYA PASSの本来の有効期限までとなっています。

なお、10月31日時点で全対象者へのメール送付が完了したと確認できる発表はありません。

11月28日から12月27日までの30日間も用意

さらに、お詫びの対応として、2026年11月28日から12月27日までの30日間に利用できるアプリ版MATSUYA PASSを用意するとしています。

ただし、この追加対応には重要な条件があります。

追加30日間のMATSUYA PASSは、松屋アプリの復旧を前提とした措置です。

つまり、アプリの復旧状況に関係なく、必ずその期間に利用できると保証されたわけではありません。

また、購入済みのPASSが一律に30日延長されるという説明でもありません。券売機用の代替コードと、復旧後を前提とした追加30日分は、それぞれ別の対応です。

公式Xの券売機クーポンは11月11日15時まで

松屋公式Xと松のや公式Xでは、10月29日に券売機用のクーポンが案内されました。

公式のサービス停止案内によると、利用期限は2026年11月11日15時までです。

アプリを利用できない期間の代替手段として活用できますが、実際の割引内容や利用条件は、それぞれのクーポンの案内を確認してください。

情報漏えいによる補償金や返金はある？

今回の問題では、アプリ停止に伴う会員ランクやMATSUYA PASSの対応が公表されています。

しかし、これらは主にサービスを利用できなかったことに対する措置です。

個人情報が漏えいしたこと自体について、利用者全員に一律の補償金を支払うといった発表は、10月31日時点では確認できません。

また、実際に金銭的な被害が生じた場合の個別対応についても、具体的な基準や金額は公表されていません。

現時点では、サービス停止への対応と、個人情報漏えいによる損害への補償を混同しないことが大切です。

「漏えい対象者には必ず補償金が支払われる」「申請すれば返金される」といった案内には、公式情報による裏付けがあるか注意してください。

不正アクセスの原因は？松屋フーズの今後の対応

松屋フーズホールディングスは、今回の情報漏えいについて、第三者による不正アクセスが原因であると確認しています。

一方、どのような経路で管理システムに侵入されたのか、何が不正アクセスを可能にしたのかという詳細は調査中です。

攻撃者の正体や使用された具体的な手法、システムの脆弱性なども明らかになっていません。

現段階で、ランサムウェアや特定のサイバー攻撃集団によるものと断定する根拠はありません。

会社側は関係各社と協力しながらシステムの早期復旧に取り組むとともに、個人情報保護委員会への報告など必要な対応を進めていると説明しています。

また、情報が漏えいした利用者への順次連絡と、サービス停止期間中の補償についても対応を進めています。

今後、侵入経路の特定や再発防止策、対象件数の訂正などが発表された場合には、その内容が重要な追加情報となります。

松屋アプリの情報漏えいに関するよくある質問

Q．松屋から通知メールが来ていません。対象外ですか？

通知が届いていないという理由だけでは対象外と判断できません。松屋は漏えいした利用者に順次連絡する予定と発表していますが、通知完了の時期は明らかにしていません。

Q．以前アプリを使っていましたが、現在は削除しています。大丈夫ですか？

アプリを削除した利用者や退会済みの利用者が、今回の対象にどの程度含まれるかは未公表です。削除済みという理由だけでは対象外と断定できません。

Q．クレジットカードを再発行した方がよいですか？

松屋はクレジットカード情報を保持していないと説明しており、今回公表された漏えい項目にもカード番号は含まれていません。今回の発表だけで一律の再発行が必要とはいえませんが、不審な請求があればカード会社に相談してください。

Q．松屋アプリはいつから再び使えますか？

10月31日時点では具体的な復旧日時が発表されていません。再開時期や利用できる機能については、今後の公式案内を確認する必要があります。

Q．スマートフォンがウイルスに感染したのでしょうか？

今回確認されているのは、松屋公式アプリの管理システムへの不正アクセスです。利用者のスマートフォンがウイルスに感染したという発表ではありません。

松屋フーズへの問い合わせ先

自分が情報漏えいの対象に含まれているか不安な場合や、不審な連絡を受けた場合は、松屋フーズホールディングスが設けている専用窓口に問い合わせることができます。

• 窓口名：株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口
• 電話番号：0422-38-1121
• 受付時間：平日10時～16時（土日祝日休業）
• 音声案内：案内後に「1」を選択
• メール：contact_information@matsuyafoods.net

10月31日は土曜日のため、電話窓口は通常の受付時間外です。

問い合わせる際は、今回の情報漏えいについて確認したい内容を整理しておくとよいでしょう。

ただし、電話やメールによる問い合わせで、自分が必ず漏えい対象かどうかを即時判定してもらえるとは限りません。個別の調査状況については、窓口の案内に従ってください。

まとめ｜松屋アプリの情報漏えいは確認済み、復旧時期は未発表

松屋公式アプリで発生した不正アクセスでは、約238万件にのぼる顧客情報の漏えいが確認されました。

対象となる情報は、住所・氏名・電話番号などを含む237万7,127件と、メールアドレスや暗号化されたパスワードなどを含む2,000件（最大3,000件の可能性）に分かれています。

クレジットカード情報については松屋側で保持していないと説明されていますが、氏名や連絡先などが悪用される可能性には注意が必要です。

現在のところ、アプリの復旧日時や個別の漏えい対象者を確認する方法は明らかになっていません。一方、会員ランクやMATSUYA PASSについては、サービス停止期間を考慮した具体的な対応が発表されています。

利用者がまず確認しておきたいのは、不審な連絡に個人情報を伝えないこと、パスワードの使い回しを見直すこと、松屋からの正式な案内を確認することの3点です。

今後の原因調査やサービス復旧の発表によって状況が変わる可能性もあるため、引き続き公式情報を確認することが大切です。

※この記事は2026年10月31日時点の松屋フーズホールディングスおよび松屋公式の発表内容をもとにまとめています。