「松屋のアプリから個人情報が漏れたらしいけれど、自分は対象？」「松弁ネットやモバイルオーダーしか使っていなくても関係ある？」「松屋を名乗る電話やSMSが来たらどうすればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社松屋フーズホールディングスが2026年10月30日に公表した「松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」の原文を、2026年10月30日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】松屋フーズホールディングスは2026年10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、会員情報等が漏えいしたことが10月28日に判明したと公表しました。
- 漏えいが確認された情報は2つの区分です。松屋公式アプリの会員＝会員ID・都道府県・氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワード・松屋ポイント（2,000件・最大3,000件となる可能性）、松弁ネット・モバイルオーダー・松弁デリバリーの利用者＝会員ID・お届け先住所・氏名・電話番号・松屋ポイント（2,377,127件）。クレジットカード情報は同社で保持していないとしています
- 対象者には「順次ご連絡をさせていただく予定」。自分が対象かを調べるページの案内は公式発表に記載なし。アプリ会員には利用停止期間中の補償を予定しているとしています
- 同社は、漏えいした個人情報が「なりすまし等に悪用される恐れ」があるとして、不審なメール・SMS・電話への注意を呼びかけています。問い合わせは個人情報お問い合わせ窓口（0422-38-1121・平日10:00〜16:00・音声案内後「1」）
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を378件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
松屋フーズホールディングスのお知らせは、松屋公式アプリの管理システムへの不正アクセスで「アプリに登録されている会員情報等が漏えいしたことが判明しました」としています。件数を示した項目の見出しは「漏えいが確認された情報と件数」です。一方、アプリ会員の件数は「2,000件（最大3,000件となる可能性があります）」と、今後増える可能性があると書かれています。対象者と利用者への案内について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | ①松屋公式アプリに登録した人（アプリ会員）／②松弁ネット・モバイルオーダー・松弁デリバリーを利用した人 |
| 件数 | ①2,000件（最大3,000件となる可能性）／②2,377,127件。2つの区分を合わせた件数や、両方に当てはまる人の重複の有無は記載なし |
| 対象者への連絡 | 「情報が漏洩したお客さまには、順次ご連絡をさせていただく予定でございます」。連絡の方法（メール・SMS・郵送など）と時期は記載なし |
| 連絡が来ない場合 | 公式発表に記載なし |
| 退会した人・しばらく使っていない人 | 公式発表に記載なし |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。本件の問い合わせは「個人情報お問い合わせ窓口」で受け付けています |
| クレジットカード情報 | 「クレジットカード情報については当社で保持しておりません」 |
| 補償 | 「アプリ会員の皆様には利用停止期間中の補償をさせていただく予定でございます」。詳しい内容は別途告知 |
| 問い合わせ先 | 株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口 電話 0422-38-1121（平日10:00〜16:00・音声案内後「1」）／メール contact_information@matsuyafoods.net |
お知らせの原文は、東京証券取引所の適時開示（TDnet）に掲載された松屋フーズホールディングス「松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（PDF）で読めます。同じ内容の文書は松屋フーズ公式サイト掲載版（PDF）にもあります。
公式サイトとアプリは停止中
2026年10月30日に確認した時点で、松屋フーズの公式サイト（www.matsuyafoods.co.jp）は通常のページの代わりに「松屋アプリ等のサービス停止のお知らせ」を表示しています。そこでは「外部からの不正アクセスが検知されたため」、松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）と「ホームページ等の関連サービスを停止しております」と案内しています。復旧の見通しについては「あらためてお知らせいたします」としています。
問い合わせ窓口
| 窓口 | 連絡先 | 受付時間 |
|---|---|---|
| 株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口 | 電話 0422-38-1121（音声案内後「1」を押す） メール contact_information@matsuyafoods.net | 平日10:00〜16:00（土日祝日休業） |
受付時間の休業日は、TDnet掲載のお知らせでは「土日休業」、公式サイト掲載のお知らせと「お詫びと今後の対応」のページでは「土日祝日休業」と書かれています。祝日に問い合わせる場合は、つながらない可能性があります。また同社は「当社からメールや電話で、パスワードやクレジットカード情報等をお尋ねすることはありません」としています。窓口に連絡するときは、届いたメールやSMSに書かれた連絡先ではなく、公式発表に載っている番号とメールアドレスを使うと確かめやすくなります。
何が漏えいした？公表された項目と件数
お知らせの「1. 漏えいが確認された情報と件数」に書かれている内容は次のとおりです。区分ごとに漏れた項目が異なります。
| 区分 | 漏えいが確認された情報 | 件数 |
|---|---|---|
| 松屋公式アプリに登録した人 | 会員ID・都道府県・氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワード・松屋ポイント | 2,000件（最大3,000件となる可能性） |
| 松弁ネット・モバイルオーダー・松弁デリバリーを利用した人 | 会員ID・お届け先住所・氏名・電話番号・松屋ポイント | 2,377,127件 |
| 対象外 | クレジットカード情報（「当社で保持しておりません」） | ― |
アプリ会員の区分には「暗号化されたパスワード」が含まれていますが、暗号化の方式や、パスワードが読み取られたかどうかについての記載はありません。松弁ネット・モバイルオーダー・松弁デリバリーの区分には、メールアドレス・生年月日・パスワードは項目として挙げられていません。どちらの区分も、氏名・電話番号・会員ID・松屋ポイントが含まれています。公式発表は2つの区分を分けて件数を示しており、合計の件数は書かれていません。
漏えいした項目ごとに気をつけたいこと
同社はお知らせの「4. お客様へのお願い」で、「今回漏えいした個人情報が、なりすまし等に悪用される恐れがございます」としています。項目ごとに、公式の案内と、satimo.orgの関連記事をまとめます。
電話番号・氏名：松屋を名乗る電話・SMSに注意
電話番号と氏名は、アプリ会員と松弁ネット等の利用者の両方で漏えいした項目です。同社は「不審なメール、SMS、お電話等への対応には十分にご留意いただきますようお願い申し上げます」としたうえで、「当社からメールや電話で、パスワードやクレジットカード情報等をお尋ねすることはありません」と案内しています。松屋や松屋フーズを名乗って、パスワード・カード番号・認証コードを聞き出そうとする電話やSMSには応じないことが大切です。名前を呼ばれたり、松屋の利用を知っているような話し方をされたりしても、それだけで本物の連絡とは限りません。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。
- 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
- 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
- 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
- うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法
お届け先住所（松弁ネット等の利用者）：郵便物や訪問の連絡先は公式で確かめる
松弁ネット・モバイルオーダー・松弁デリバリーの利用者は「お届け先住所」が漏えいした項目に含まれています。住所の悪用について、公式発表に具体的な案内はありません。一般的には、松屋をかたる郵便物や訪問で個人情報や支払いを求められた場合、その場で応じず、公式発表に載っている窓口に問い合わせて確かめる方法があります。
メールアドレス・生年月日（アプリ会員）：フィッシングメールに注意
アプリ会員は、メールアドレスと生年月日も漏えいした項目です。同社は不審なメールへの注意を呼びかけ、メールでパスワードやクレジットカード情報等を尋ねることはないとしています。メールの文面に書かれたリンクからログインしたり、カード番号を入力したりしないことが基本です。また、同社はサービス停止へのお詫びとして、対象となるMATSUYA PASSの購入者に専用QRコードを「2026年11月1日までに対象のお客様へメールでお送りいたします」としています（詳しくは後述）。届いたメールが本物か迷った場合は、公式サイトのお知らせの内容と照らし合わせ、パスワードやカード情報を求めていないかを確かめてください。
暗号化されたパスワード（アプリ会員）：同じパスワードの使い回し先に注意
アプリ会員は「暗号化されたパスワード」が漏えいした項目に含まれています。パスワードの変更について、公式発表に案内はありません（アプリは停止中です）。同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合の一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 不審なメール・SMS・電話等への対応に注意する（漏えいした個人情報が「なりすまし等に悪用される恐れ」があるため）
- 松屋フーズからメールや電話でパスワードやクレジットカード情報等を尋ねることはないため、そうした連絡には応じない
- 同社からの連絡を確かめる。情報が漏えいした人には「順次ご連絡をさせていただく予定」とされています（方法・時期は記載なし）
- 本件について問い合わせたいときは、個人情報お問い合わせ窓口（0422-38-1121・平日10:00〜16:00・音声案内後「1」／contact_information@matsuyafoods.net）を使う
クレジットカード情報は同社で保持していないとされているため、カードの停止や再発行についての案内はお知らせにありません。
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、電話番号・住所・メールアドレスなどの漏えいが公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
- アプリ会員で、松屋公式アプリと同じメールアドレス・パスワードをほかのサービスでも使っている場合は、そちらのパスワードを別のものに変える
- 不審な電話・SMSで困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
TDnetに掲載されたお知らせは、「アプリ会員の皆様には利用停止期間中の補償をさせていただく予定でございます」とし、「詳しい内容は、別途告知させていただきます」としています。情報の漏えいそのものに対する金銭的な補償については、公式発表時点で記載なしです（2026年10月30日確認）。
このほか、松屋フーズの公式サイトに掲載された「松屋公式アプリのサービス停止に関するお詫びと今後の対応について」では、アプリのサービス停止へのお詫びとして次の対応が案内されています（2026年10月30日確認）。
| 対象 | 公式サイトで案内されている対応 |
|---|---|
| 松屋アプリ会員 | 11月・12月は「前月の購買金額に応じた予定ランク」より1ランク上位のランクに設定。予定ランクがダイヤモンドランクより上の人には、別途食事に使える特典を用意 |
| アプリ版MATSUYA PASSを2026年9月26日～10月28日に購入した人 | サービス停止期間もMATSUYA PASSの割引を「券売機」で使える専用QRコードを、2026年11月1日までにメールで送付。購入した「アプリ版MATSUYA PASS」の有効期限まで利用できる。さらに「松屋アプリ」復旧を前提に、2026年11月28日～12月27日の30日間使える「アプリ版 MATSUYA PASS」を用意 |
| 券売機クーポン | 松屋公式X・松のや公式Xで2026年10月29日に配信した券売機クーポンは、2026年11月11日15:00まで使える |
このページは「サービス停止に関するお詫び」として書かれており、TDnetのお知らせにある「利用停止期間中の補償」の詳細と同じものかどうかは、ページ上に明記されていません。
経緯・原因と公表の履歴
お知らせによると、原因は「現時点では、第三者による不正アクセスによるものと確認しており、原因および不正アクセスが可能となった経緯等の詳細は調査中であります」とされています。侵入の経路や、不正アクセスが行われた期間は書かれていません。同社は「関係各社等の協力のもと、システムの早期復旧に向けて取組んでおります」とし、「個人情報保護委員会への報告など、必要な対応を進めております」としています。警察への届出についての記載はありません。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月28日（水） | 松屋公式アプリの管理システムへの第三者からの不正アクセスで、会員情報等が漏えいしたことが判明 |
| 2026年10月29日 | 松屋公式X・松のや公式Xで券売機クーポンを配信（「お詫びと今後の対応について」の記載による） |
| 2026年10月30日 | TDnetで「個人情報漏えいに関するお詫びとお知らせ」を公表。公式サイトにも同じ文書と「サービス停止に関するお詫びと今後の対応について」を掲載（10月30日確認） |
公式サイトの「松屋アプリ等のサービス停止のお知らせ」には日付の記載がなく、いつ掲載されたかは確認できていません。2026年10月30日に確認した時点で、本件の続報は出ていません。
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期に公表された事案はosinaの情報漏えい（漏れた項目と窓口）やSo-netの情報漏えい（漏れた項目と窓口）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
松屋の情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年10月30日確認）。松屋フーズホールディングスは、情報が漏えいした人には順次連絡する予定としています。連絡の方法と時期は書かれていません。問い合わせは個人情報お問い合わせ窓口（0422-38-1121・平日10:00〜16:00・音声案内後「1」／contact_information@matsuyafoods.net）で受け付けています。
松弁ネットやモバイルオーダーだけ使っていた場合も関係ありますか？
A. 公式発表は、松弁ネット・モバイルオーダー・松弁デリバリーを利用した人の会員ID・お届け先住所・氏名・電話番号・松屋ポイントの情報が2,377,127件漏えいしたとしています。松屋公式アプリの会員（2,000件・最大3,000件となる可能性）とは別の区分で、漏れた項目も異なります。自分が含まれるかを個別に調べる方法は案内されていないため、気になる場合は個人情報お問い合わせ窓口に問い合わせてください。
クレジットカードやパスワードは漏れましたか？
A. 公式発表は「クレジットカード情報については当社で保持しておりません」としています。パスワードは、松屋公式アプリの会員について「暗号化されたパスワード」が漏えいした項目に含まれています。松弁ネット・モバイルオーダー・松弁デリバリーの利用者の項目にはパスワードは挙げられていません。
松屋を名乗る電話やSMSが来たらどうすればいいですか？
A. 松屋フーズホールディングスは、漏えいした個人情報がなりすまし等に悪用される恐れがあるとして、不審なメール・SMS・電話への注意を呼びかけています。また「当社からメールや電話で、パスワードやクレジットカード情報等をお尋ねすることはありません」としているため、これらを求められても応じないでください。確かめたいときは、届いた連絡に書かれた番号ではなく、公式発表に載っている個人情報お問い合わせ窓口（0422-38-1121）を使ってください。
松屋アプリの情報漏えいで補償はありますか？
A. 公式発表は、アプリ会員には利用停止期間中の補償をする予定とし、詳しい内容は別途告知するとしています。情報の漏えいそのものに対する金銭的な補償は、公式発表時点で記載がありません（2026年10月30日確認）。公式サイトでは、サービス停止へのお詫びとして、アプリ会員の11月・12月のランクを1つ上げることや、MATSUYA PASS購入者への専用QRコードの送付などが案内されています。
あわせて読みたい：MUJIアプリの情報流出の可能性（最大約2,726万件・10/30公表）
あわせて読みたい：バイク用品グッズの情報漏えい（漏れた可能性の項目と窓口・10/29公表）
まとめ
- 松屋フーズホールディングスは2026年10月30日、松屋公式アプリの管理システムへの第三者からの不正アクセスで、会員情報等が漏えいしたことが10月28日に判明したと公表
- アプリ会員は会員ID・都道府県・氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワード・松屋ポイント（2,000件・最大3,000件となる可能性）。松弁ネット・モバイルオーダー・松弁デリバリーの利用者は会員ID・お届け先住所・氏名・電話番号・松屋ポイント（2,377,127件）。クレジットカード情報は保持していない
- 対象者には順次連絡する予定。照会ページの案内はなし。原因と経緯の詳細は調査中で、個人情報保護委員会への報告などを進めている
- 公式は不審なメール・SMS・電話への注意を呼びかけ、メールや電話でパスワードやカード情報等を尋ねることはないとしている。アプリ会員には利用停止期間中の補償を予定。問い合わせは個人情報お問い合わせ窓口（0422-38-1121・平日10:00〜16:00）
この記事は、2026年10月30日の松屋フーズホールディングスの公式発表までの情報（2026年10月30日確認）で書いています。原因などの調査は続いており、アプリ会員の件数は最大3,000件となる可能性があるとされているため、続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を378件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社松屋フーズホールディングス「松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（TDnet・PDF）（2026年10月30日・2026年10月30日確認）
- 同 公式サイト掲載版（PDF）／松屋フーズ公式サイト「松屋公式アプリのサービス停止に関するお詫びと今後の対応について」（2026年10月30日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント