焼肉きんぐアプリの情報漏えい、自分は対象？漏れた4項目【10月20日続報】

2026年10月10日2026年10月30日

「焼肉きんぐのアプリを入れているけれど、自分の情報も漏れたの？」「退会したほうがいい？」と気になっている方に向けて、株式会社物語コーポレーションが2026年10月5日に公表した『焼肉きんぐ』公式アプリの個人情報漏えいについて、公式発表に書かれていることと、書かれていないことを分けてまとめました。内容は、2026年10月5日の公式発表を2026年10月10日に原文で確認し、2026年10月20日の続報「『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について」を2026年10月24日に原文で確認して反映したものです。

【結論】2026年10月5日、物語コーポレーションは『焼肉きんぐ』公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報10,788,963件が漏えいしたと公表しました。アプリのユーザー登録数は10,808,784件なので、登録者のほぼ全員（約99.8%）にあたります。漏れたのは会員番号・氏名（アプリ登録名）・メールアドレス・電話番号の4項目です。

ログインパスワード・生年月日・性別・郵便番号・保有ポイントを含む店舗利用履歴は「漏えいはございません」と公表
クレジットカード等の決済情報は、同社では保持していない
焼肉きんぐを名乗るメール・SMS・電話のリンクは開かず、パスワードやカード情報を聞かれても答えない
2026年10月20日の続報では、焼肉きんぐを含むグループの計11の公式アプリで、氏名・電話番号を保持しない新しいシステムへ変更すると発表（変更時期は2027年上半期の予定）。不正アクセスは10月2日（金）朝9時からの断続的な攻撃で、すでに警察機関へ届け出たとしている

📋 2026年国内の情報漏えい・サイバー攻撃一覧（毎日更新）

公式発表のあった事案を362件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。

直近の公表:

漏えいした企業・サービスを全件チェックする →

早見表：自分は対象？

あなたの状況	公式発表に書かれていること	まずやること
焼肉きんぐ公式アプリに会員登録している	登録数10,808,784件のうち10,788,963件が漏えい。対象外となった約2万件の条件は書かれていない	自分も含まれている前提で、不審なメール・SMS・電話に注意する
以前登録して、すでに退会した	公式発表では言及なし	不明な点は公式アプリ専用コールセンターに問い合わせる
アプリは使わず、店舗だけ利用している	公表の対象は「公式アプリの会員管理システム」の会員情報。アプリ未登録の来店客への言及はなし	焼肉きんぐを名乗る不審な連絡には同じく注意する
丸源ラーメン・ゆず庵など、同社の他ブランドのアプリを使っている	他ブランドの公式アプリについては「情報漏えい等の事実もございません」	特別な対応の案内はなし
お知らせメールが届いていない	対象者へ個別にメール等で知らせるかどうかは、公式発表では言及なし	メールが来ないことは「対象外」の意味ではない。公式発表のページで確認する

何が起きた？物語コーポレーションの公式発表の要点

公式発表は「『焼肉きんぐ』公式アプリ会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」（2026年10月5日）です。最初は物語コーポレーションのニュースページ（monogatari.co.jp）に掲載されていましたが、2026年10月24日に確認した時点では、そのURLを開くと焼肉きんぐ公式サイトの「お知らせ」の同じ表題のページに移動します。件数・項目・問い合わせ先の内容は変わっていません。10月20日には続報も出ています（後述）。公表されている事実を表にまとめると次のとおりです。

項目	公式発表の内容
公表日	2026年10月5日
不正アクセスの確認	2026年10月2日（金）。確認後に通信遮断と防御措置を実施
漏えいの判明	2026年10月3日（土）
対象のシステム	『焼肉きんぐ』公式アプリの会員管理システム
ユーザー登録数	10,808,784件
漏えいした件数	10,788,963件
漏えいした情報	会員番号、氏名（アプリ登録名）、メールアドレス、電話番号
漏えいしていない情報	ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴
決済情報	クレジットカード等の決済情報は同社で保持していない
公開・悪用の状況	「現時点で、漏えいした情報が不特定多数に公開された事実や、不正利用された事実は確認されておりません」
アプリの提供	防御措置を講じた上で、サービスの提供を継続
お客様の問い合わせ先	公式アプリ専用コールセンター 0120-795-775（10時〜18時・土日祝日を含む）
続報	2026年10月20日「『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について」（計11の公式アプリで氏名・電話番号を保持しないシステムへ変更・2027年上半期予定、警察機関へ届け出済み）

「漏えいした」は公式発表の表現どおりで、「漏えいの恐れ」ではなく漏えいを確認した件数として書かれています。一方で、漏れた情報がインターネット上に公開されたり、実際に悪用されたりした事実は「現時点で確認されていない」とされています。

自分は対象？アプリ登録者のほぼ全員が含まれる

公式発表によると、ユーザー登録数10,808,784件のうち漏えいしたのは10,788,963件です。差は19,821件で、登録者の約99.8%が漏えいの対象になっています。どの会員が対象外だったのか（登録時期や登録方法などの条件）は書かれていません。そのため、焼肉きんぐ公式アプリに会員登録している方は、自分の情報も含まれているものとして、不審なメール・SMS・電話に注意してください。

なお、焼肉きんぐ公式サイトの「よくある質問」では、アプリの会員登録は「LINE ID/appleID/メールアドレスにて会員登録が可能です」と案内されています（焼肉きんぐ「よくある質問」）。登録方法によって対象かどうかが変わるという説明は、公式発表にはありません。

退会済みの人・店舗だけ利用している人は？

すでに退会した人の情報が含まれるかどうかは、公式発表では言及がありません。また、公表の対象は「公式アプリの会員管理システム」に登録された会員情報で、アプリを使わずに店舗を利用している人についての記載もありません。気になる場合は、公式発表に載っている公式アプリ専用コールセンター（0120-795-775）に、自分で番号を入力して問い合わせてください。

対象者にメールで通知は来る？

対象者一人ひとりにメールなどで知らせるかどうかは、公式発表では言及がありません（2026年10月24日確認。10月20日の続報にも記載なし）。「お知らせメールが来ていないから自分は対象外」とは判断できない点に注意してください。逆に、焼肉きんぐを名乗るメールやSMSが届いても、本文のリンクから手続きをしないことが大切です。公式発表は「当社からパスワードやクレジットカード情報等をお伺いすることはございません」と明記しています。

丸源ラーメンやゆず庵など、他ブランドのアプリは？

物語コーポレーションは、丸源ラーメンや寿司・しゃぶしゃぶゆず庵なども運営しています。公式発表では、同社が運営する他ブランドの公式アプリについて「同様の措置を講じており、情報漏えい等の事実もございません」としています。

漏れた4項目と、起こりうる二次被害

公式発表は「今回漏えいした個人情報が、なりすましメールやフィッシング詐欺等に悪用される恐れがございます」として、不審なメール・SMS・電話への注意を呼びかけています。漏れた項目ごとに、注意したいことを整理しました（右の列は一般的な対策です）。

漏れた項目	考えられる悪用の例	一般的な対策
メールアドレス	焼肉きんぐや別の企業を名乗るなりすましメール、偽サイトへ誘導するフィッシングメール	メール内のリンク・添付ファイルを開かない。アプリは自分で起動して確認する
電話番号	SMSで偽サイトに誘導するメッセージ、不審な電話（国際電話を含む）	SMSのリンクを開かない。心当たりのない番号には出ない・折り返さない
氏名（アプリ登録名）	名前入りのメールやSMSで、本物らしく見せる	名前が書かれていても本物とは限らないと考える
会員番号	会員番号を書いて「会員様へのお知らせ」を装う	会員番号が合っていても、案内の番号やリンクではなく公式発表のページで確認する

警察庁はフィッシングの手口について、メールの文面は「個人情報の漏えい」「不正アクセス検知」などで切迫感をあおるものが多いと説明しています。また、メールの送信元名や送信元アドレスは簡単に偽装できるため、表示だけで本物かどうかを見分けるのは難しいとしています（警察庁「フィッシング対策」）。今回のような漏えいの直後は、「漏えいのお詫び」「補償の手続き」を名目にした連絡にも注意が必要です。

電話番号が漏れたときに知っておきたいこと

電話番号が漏れると、知らない番号からの着信やSMSが増えることがあります。着信画面の番号の読み方は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、知らない番号の正体を確かめる手順は迷惑電話番号の検索・調べ方にまとめています。「+1」「+44」などで始まる海外からの着信が続く場合は、国際電話の着信拒否（国際電話不取扱受付センターとスマホでの対策）も参考にしてください。

今やること（順番つき）

まず、物語コーポレーションが公式発表の「お客様へのお願い」で案内している内容です。

不審なメール、SMS、お電話等には十分ご注意いただき、身に覚えのないリンクや添付ファイルを開かないようお願い申し上げます。また、当社からパスワードやクレジットカード情報等をお伺いすることはございません。
物語コーポレーション「『焼肉きんぐ』公式アプリ会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」（2026年10月5日）

公式が案内していること

不審なメール・SMS・電話に注意し、身に覚えのないリンクや添付ファイルを開かない。クーポンやお知らせは、届いたリンクからではなく、スマホに入っている公式アプリを自分で起動して確認しましょう。
パスワードやクレジットカード情報を聞かれても答えない。公式発表は、同社からこれらを聞くことはないと明記しています。
問い合わせは公式発表に載っている窓口へ。公式アプリ専用コールセンターは0120-795-775（受付10時〜18時・土日祝日を含む）です。メールやSMSに書かれた電話番号ではなく、公式発表のページで番号を確かめてからかけてください。

一般的な対策（公式発表の案内ではありません）

パスワードの使い回しを見直す。公式発表では、ログインパスワードは漏えいしていないとされています。ただ、漏れたメールアドレスあてにフィッシングメールが届き、偽サイトでパスワードを入力させられる危険はあります。警察庁は、IDとパスワードをサイトごとに変えることを勧めています。使い回しの考え方はパスワード流出のニュースと今すぐできる安全対策でも解説しています。
知らない番号には出ない・折り返さない。出てしまった、折り返してしまったときの料金や対応は国際電話に出てしまったときの対処法にまとめています。
カードや口座の明細をいつもより気にかける。今回、決済情報は同社で保持していないとされています。ただ、フィッシングで別のサービスのカード情報を入力してしまうと被害につながります。身に覚えのない請求があれば、カード会社・金融機関に連絡してください。
被害に遭ったら相談する。警察庁は、フィッシングの被害に遭った場合は最寄りの警察署か、サイバー事案の通報等のオンライン受付窓口に相談するよう案内しています。契約トラブルや不審な請求の相談は消費者ホットライン「188」で、身近な消費生活センターを案内してもらえます。

退会は必要？再登録は？

公式発表には、退会や再登録を求める案内も、退会を勧める記載もありません。アプリは防御措置を講じた上でサービスの提供を続けている、とされています。

自分の判断で退会する場合の手順は、焼肉きんぐ公式サイトの「よくある質問」で次のように案内されています。

「アプリ起動」-「設定」-「退会する」より、お手続きをしてください。尚、退会後のデータは削除いたしますので、復旧することができかねます。
焼肉きんぐ「よくある質問」（退会方法について）

退会すると、アプリに残っているクーポンや来店回数などのデータも元に戻せなくなります。また、公式発表によれば漏えいは10月3日までに確認されたもので、退会しても、すでに漏れた情報が取り戻せるわけではありません。退会するかどうかは、こうした点を踏まえて決めてください。漏えいとの関係で退会したい、手続きがわからないといった場合の問い合わせ先として、公式発表には公式アプリ専用コールセンター（0120-795-775）が載っています。

補償やお詫びはある？

公式発表には「ご利用のお客様に多大なるご迷惑とご心配をおかけする事態になりましたことを、心よりお詫び申し上げます」というお詫びの文言があります。一方で、補償・見舞金・お詫びのクーポンなどについては、10月20日の続報までの公式発表に記載がありません（2026年10月24日確認）。

「補償金をお支払いします」「お詫びのポイントを付与します」といった連絡が届いても、本文のリンクから口座番号やカード情報を入力しないでください。公式発表は、同社からパスワードやクレジットカード情報等を聞くことはないとしています。今後の発表は、焼肉きんぐ公式サイトの「お知らせ」や物語コーポレーションのニュースページで確かめてください。

原因は？なぜ起きた？経緯と続報

原因について、公式発表は次のように書いています。

現在、原因および不正アクセスが可能となった経緯について詳細な調査を進めております。現時点では、第三者による不正アクセスによるものと確認しております。
物語コーポレーションの公式発表「3．原因」

10月5日の時点では、「第三者による不正アクセス」であることまでは確認済みで、どのように侵入されたのか（侵入経路）や、なぜ不正アクセスが可能だったのかは調査中としていました。今後の対応として、開発会社・関係会社の協力のもとでセキュリティ対策と監視体制を強化すること、個人情報保護委員会への報告と警察への被害届の提出などを進めていることが書かれていました。

日付	出来事（公式発表より）
2026年10月2日（金）	朝9時から、外部の第三者からの断続的な攻撃（不正アクセス）を受ける（10月20日の続報）。会員管理システムへの第三者からの不正アクセスを確認し、通信遮断と防御措置を実施
2026年10月3日（土）	会員情報が漏えいしたことを確認
2026年10月5日	「個人情報漏えいに関するお詫び」を公表（件数・漏えい項目・問い合わせ窓口）
2026年10月20日	「『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について」を公表（計11の公式アプリで氏名・電話番号を保持しないシステムへ変更・2027年上半期予定、警察機関へ届け出済み、個人情報保護委員会への報告手続きを進める）
2026年10月24日確認時点	焼肉きんぐ公式サイトのお知らせ一覧・物語コーポレーションのニュース一覧で、本件の最新は10月20日の続報。10月5日の公表ページは焼肉きんぐ公式サイトへ移動

10月20日の続報：11の公式アプリで氏名・電話番号を持たない仕組みへ

2026年10月20日、物語コーポレーションは「『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について」を公表しました。調査の状況について、次のように書いています。

本事案は、2026年10月2日（金）朝9時から、外部の第三者からの断続的な攻撃（不正アクセス）を受けたことにより発生いたしました。この不正アクセスにつきましては、すでに警察機関への届け出を行っているほか、当社の漏えいに起因した二次被害の発生に備えて、関係機関と連携体制を構築しております。
2026年10月20日の続報「3．今回の漏えいに関する調査の状況」

個人情報保護委員会については「報告手続きを進める」としています。侵入経路や、なぜ不正アクセスが可能だったのかは、この続報にも書かれていません。

公式アプリで扱う情報の見直しとして、「『焼肉きんぐ』を含む当社グループが運営する計11の公式アプリにおいて保持する個人情報を削減し、一部のデータのみを管理する新たなシステムへ変更することを決定いたしました」「変更後は、氏名、電話番号の個人情報は保持いたしません。変更時期は、2027年上半期を予定しております」としています。メールアドレスは「予約機能および利便性維持のため」取得を続ける予定で、将来的にはメールアドレスも含めた個人情報を保持しないシステム構造への刷新に向けて開発を進めるとしています。詳細が決まったら、利用者には別途知らせるとしています。11のアプリの名前は、続報には挙げられていません。

このほか、外部からの侵入を防ぐ追加対策と監視体制の強化を続けていること、「AIを活用した検知システム導入の検討」などを挙げています。

個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。

よくある質問

焼肉きんぐアプリの情報漏えいで、何が漏れましたか？

A. 物語コーポレーションの2026年10月5日の公式発表によると、漏えいしたのは会員番号、氏名（アプリ登録名）、メールアドレス、電話番号です。ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は漏えいしていないとされ、クレジットカード等の決済情報は同社で保持していないとしています。

自分が対象かどうか確認する方法はありますか？

A. 公式発表では、ユーザー登録数10,808,784件のうち10,788,963件が漏えいしたとされ、登録者のほぼ全員が対象です。対象外となった会員の条件や、個別に確認する方法は書かれていません。気になる場合は、公式発表に載っている公式アプリ専用コールセンター（0120-795-775、10時〜18時・土日祝日を含む）に問い合わせてください。

焼肉きんぐのアプリは退会したほうがいいですか？

A. 公式発表には、退会や再登録を求める案内はありません。アプリは防御措置を講じた上で提供を続けているとされています。退会は「アプリ起動」-「設定」-「退会する」からでき、退会後のデータは削除され復旧できないと焼肉きんぐの「よくある質問」で案内されています。退会しても、すでに漏れた情報が戻るわけではありません。

補償やお詫びの品はもらえますか？

A. 公式発表にはお詫びの文言がありますが、補償・見舞金・お詫びの品については記載がありません（2026年10月24日確認）。補償を名目にカード情報や口座番号を聞いてくる連絡には応じないでください。公式発表は、同社からパスワードやクレジットカード情報等を聞くことはないとしています。

情報漏えいの原因は何ですか？なぜ起きたのですか？

A. 公式発表では「第三者による不正アクセスによるもの」と確認したうえで、原因と不正アクセスが可能となった経緯は詳細な調査を進めているとしています。2026年10月20日の続報では、2026年10月2日（金）朝9時から外部の第三者による断続的な攻撃（不正アクセス）を受けたことで発生したとし、警察機関へ届け出たとしています。侵入経路などは、2026年10月24日に確認した時点でも公表されていません。

アプリに保存される情報は変わりますか？

A. 2026年10月20日の続報で、物語コーポレーションは『焼肉きんぐ』を含むグループの計11の公式アプリで保持する個人情報を減らし、氏名と電話番号を保持しない新しいシステムへ変更すると発表しました。変更時期は2027年上半期の予定です。メールアドレスは予約機能などのため取得を続ける予定としています。

あわせて読みたい：えきねっと・JR東日本の情報漏えい、自分は対象？

あわせて読みたい：2026年国内の情報漏えい・サイバー攻撃一覧（毎日更新）

あわせて読みたい：バイトルの情報漏えい（メールアドレスのみ）

あわせて読みたい：JR九州Web会員の情報漏えい、自分は対象？

まとめ

2026年10月5日、物語コーポレーションが『焼肉きんぐ』公式アプリの会員情報10,788,963件の漏えいを公表（登録数10,808,784件のほぼ全員）
漏れたのは会員番号・氏名（アプリ登録名）・メールアドレス・電話番号。パスワード・生年月日・性別・郵便番号・店舗利用履歴は「漏えいなし」、決済情報は保持していない
退会済みの人の扱い、個別通知の有無、補償は公式発表に記載なし。退会や再登録の案内もない
原因は「第三者による不正アクセス」。10月20日の続報で、10月2日朝9時からの断続的な攻撃で、警察機関へ届け出済みとした。侵入経路は公表されていない
10月20日の続報で、グループの計11の公式アプリを氏名・電話番号を保持しないシステムへ変更すると発表（2027年上半期の予定）
焼肉きんぐを名乗るメール・SMS・電話のリンクは開かず、パスワードやカード情報は答えない。問い合わせは公式アプリ専用コールセンター（0120-795-775）へ

この記事は、2026年10月5日の公式発表（2026年10月10日に確認）と2026年10月20日の続報（2026年10月24日に確認）をもとにしています。続報が出た場合は、焼肉きんぐ公式サイトの「お知らせ」や物語コーポレーションのニュースページの内容が優先されます。