注目事例 2026-10-31（土）配信

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい

松屋フーズホールディングスは、公式アプリの管理システムが不正アクセスを受け、約238万件の個人情報が漏えいしたと発表しました。松弁ネット等の利用者向けに会員IDや氏名、住所などが流出し、クレジットカード情報は保有していないとしています。

攻撃手法（確認済み）

公表情報からは不明

攻撃手法（推測）

公式アプリの管理システムや関連サービス（松弁ネット等）の脆弱性、あるいは管理権限を持つアカウントの認証情報が何らかの経由で悪用された可能性があります。（根拠：公式アプリの管理システムから大量の個人情報が漏えいしたと発表されていることから、管理システムや連携APIの脆弱性、または認証情報の不備が背景にあったことが想起されます。）

自組織チェックポイント

自組織で運用する公式アプリやWebサービスの管理システムへのアクセス制御が適切に制限されているか

外部公開しているAPIや管理画面に脆弱性が含まれていないか定期的に検証しているか

出典：https://www.itmedia.co.jp/news/article/2610/30/2000002753/

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →