松屋アプリ情報漏洩、住所・電話番号など237万件超｜対象者と偽メール対策

「松屋のアプリを使ったことがあるけれど、自分の情報も漏れたの？」と心配になっている方もいるのではないでしょうか。

松屋フーズホールディングスは2026年10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、会員情報などの漏洩が確認されたと発表しました。

漏洩が確認されたのは、松屋公式アプリに登録された情報2,000件（最大3,000件となる可能性あり）と、松弁ネット・モバイルオーダー・松弁デリバリーを利用した方の情報2,377,127件です。氏名や電話番号、お届け先住所などが含まれます。なお、ここでいう「件」は公式発表上の情報件数で、対象となる人数や、各サービスの利用者全員が対象なのかは公表されていません。

この記事では、公式発表をもとに、誰が対象になるのか、何が漏れたのか、そして名前や住所を知っているなりすましメール・SMS・電話にどう備えるかを、わかりやすく解説します。

松屋アプリの情報漏洩で何が起きたのか

松屋フーズホールディングスの発表によると、2026年10月28日、松屋公式アプリの管理システムに対する第三者からの不正アクセスがあり、アプリに登録されている会員情報などの漏洩が判明しました。

2026年10月28日	松屋公式アプリの管理システムへの不正アクセスと、会員情報等の漏洩が判明
10月30日	松屋フーズホールディングスが、漏洩した情報と件数を公式に公表。あわせて、関係各社とシステム復旧に取り組み、原因と侵入経路の詳細を調査中であること、対象者へ順次連絡する予定であることを説明

会社は、個人情報保護委員会への報告など必要な対応を進めているとしています。一方で、不正アクセスが可能になった原因や詳しい侵入経路は、2026年10月30日の公表時点では調査中です。

漏洩した情報と件数

松屋公式アプリの登録情報：2,000件（最大3,000件）

• 会員ID
• 都道府県
• 氏名
• 電話番号
• 生年月日
• メールアドレス
• 暗号化されたパスワード
• 松屋ポイント

※2026年10月30日の公式発表では、上記の登録情報について2,000件の漏洩が確認されています。同社は、件数が最大3,000件となる可能性も示しています。

松弁ネット等の利用者情報：2,377,127件

松弁ネット・モバイルオーダー・松弁デリバリーでは、利用者情報2,377,127件の漏洩が確認されています。対象となったのは、次の5項目です。

• 会員ID
• お届け先住所
• 氏名
• 電話番号
• 松屋ポイント

※2,377,127件は、3サービスに関して漏洩が確認された利用者情報の件数です。各サービスの利用者全員が対象なのかは、2026年10月30日の公式発表では明らかにされていません。

クレジットカード情報は対象外

松屋フーズホールディングスは、クレジットカード情報を同社では保持していないと説明しています。今回の公式発表に、カード番号やセキュリティコードが漏洩したという記載はありません。

ただし、「カード情報が漏れたので確認が必要です」といった連絡が届いた場合は、今回の事案に便乗して情報を入力させようとする詐欺を疑ってください。

松屋アプリ情報漏洩の対象になる人

公式発表から対象になる可能性があるのは、次のサービスに情報を登録した方、または注文で利用した方です。

• 松屋公式アプリ
• 松弁ネット
• 松屋モバイルオーダー
• 松弁デリバリー

対象となった方には、松屋フーズホールディングスが順次連絡するとしています。連絡が届いていない場合でも、過去にこれらのサービスを利用した覚えがある方は、松屋フーズのニュース一覧や、本件の公式発表（PDF）を確認してください。

名前や届け先を知っている連絡でも、本物とは限らない

今回漏洩した情報には、氏名や電話番号だけでなく、お届け先住所や松屋ポイントも含まれます。これらを組み合わせると、利用者ごとに内容を変えた、もっともらしい連絡を作ることができます。

ここから先は、公式発表で被害が確認されたという意味ではありません。漏れた情報から考えられる二次被害のリスクとして、次のような連絡に注意してください。

「お届け先を確認してください」

本物の氏名や住所の一部を示し、「住所が不完全で配達できない」「再配達のため確認が必要」などとして、偽の入力画面へ誘導する手口が考えられます。

「ポイントを補償します」

松屋ポイントの情報に合わせ、「漏洩のお詫びとしてポイントを補償する」「失効前に受け取りが必要」などと急がせ、アカウント情報や決済情報を入力させようとする連絡に注意が必要です。

「サービス再開のため再ログインしてください」

システム復旧やセキュリティ確認を理由に、偽のログイン画面へ誘導する可能性があります。公式アプリ会員では暗号化されたパスワードも漏洩対象に含まれるため、「パスワードの確認」を求める連絡には特に注意してください。

松屋を名乗る連絡を見分けるポイント

パスワードやカード情報を聞く連絡は疑う

松屋フーズホールディングスは、同社からメールや電話でパスワードやクレジットカード情報などを尋ねることはないと明記しています。本人確認を理由にこれらの情報を求められても、答えないでください。

メールやSMSのリンクから手続きしない

送信者名や文章、ロゴが本物らしく見えても、それだけでは判断できません。リンクは開かず、公式アプリや公式サイトを自分で開いて、同じ案内が掲載されているかを確認しましょう。

急がせる言葉に反応しない

• 「本日中に確認しないとポイントが失効する」
• 「アカウントを停止する」
• 「今すぐ補償金を受け取ってください」

このように期限を強調し、考える時間を与えない連絡は、いったん閉じて公式窓口から確かめてください。

松屋アプリ利用者が今すぐやること

1．公式のお知らせを確認する

メールのリンクではなく、公式サイトや公式アプリを自分で開きます。原因や影響範囲は調査中のため、松屋フーズのニュース一覧で続報が出ていないか確認してください。本件の発表内容は、2026年10月30日の公式発表（PDF）から確認できます。

2．使い回しているパスワードを変更する

公式発表には「暗号化されたパスワード」が漏洩対象として含まれています。会社は一律の変更を案内していませんが、松屋アプリと同じパスワードを別のサービスでも使っている場合は、予防のためそれぞれ異なるパスワードへ変更しましょう。

変更するときも、メール内のリンクではなく、各サービスの公式アプリや公式サイトから行ってください。

3．ポイントと注文履歴を確認する

身に覚えのないポイント利用や注文がないか、公式アプリ等で確認します。不審な履歴がある場合は、画面を保存したうえで、松屋フーズホールディングスの公式窓口へ問い合わせてください。

4．不審な連絡に反応しない

補償、ポイント、配送先確認、再ログインなどを理由に、個人情報や支払いを求める連絡には反応しません。電話の場合も、その場では答えず、いったん切ってから公式に掲載された番号へかけ直してください。

情報を入力した・お金を払ってしまった場合は？

• 偽サイトにパスワードを入力した場合は、本物の公式サイトからすぐに変更する
• 同じパスワードを使っているほかのサービスも、すべて別のパスワードへ変更する
• カード情報を入力した場合は、カード会社の公式窓口へ連絡し、利用停止や再発行を相談する
• 振り込みや決済をした場合は、金融機関・決済事業者へすぐに連絡する
• 被害や不安がある場合は、警察相談専用電話「#9110」または消費者ホットライン「188」へ相談する

まとめ

• 松屋公式アプリの管理システムへの不正アクセスで、アプリ登録情報2,000件（最大3,000件となる可能性あり）と、松弁ネット等の利用者情報2,377,127件の漏洩が確認された
• 氏名・電話番号・住所・生年月日・メールアドレス・暗号化されたパスワード・松屋ポイントなどが対象
• クレジットカード情報は松屋側で保持していないと発表されている
• 原因と侵入経路の詳しい内容は、2026年10月30日の公表時点では調査中
• 名前や住所を知っている連絡でも信用せず、メールやSMSのリンクではなく、公式アプリ・公式サイトから確認する

相談・問い合わせ先

• 松屋フーズホールディングスの公式発表（2026年10月30日・PDF）
• 松屋フーズのニュース一覧
• 株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口
  メール：contact_information@matsuyafoods.net
  電話：0422-38-1121
  受付時間：平日10:00～16:00（土日休業）
  電話は音声案内後に「1」を押してください
• 警察相談専用電話「#9110」
• 消費者ホットライン「188」
• フィッシング対策協議会「フィッシングの報告」

参考資料

• 株式会社松屋フーズホールディングス「個人情報漏えいに関するお詫びとお知らせ」
• IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」