「銀のさら」運営会社、最大約650万件の個人情報が漏えいした可能性 サーバーにサイバー攻撃、ネット注文は停止中

宅配ずしの「銀のさら」などを運営するライドオンエクスプレスホールディングスは2026年10月13日、公式サイトと公式アプリに登録した人の個人情報が、最大で約650万件漏えいした可能性があると発表した。登録情報を置いていたサーバーが、サイバー攻撃を受けたという。

何が起きたのか

対象は、「銀のさら」「釜寅」「すし上等」の公式サイトと公式アプリだ。会社の発表によると、経緯は次のとおり。

• 10月5日以降: 会社が使うサーバーへの、第三者による不正なアクセスを検知し、調べ始めた
• 10月7日の早朝: 一部のサーバーで障害が起きた。サーバーを運営する会社から、ランサムウェア攻撃を受けたと報告があり、システムを止めた
• その後: 預けていたデータは、取り出しも復元も難しいと報告を受けた
• 10月13日: 漏えいの可能性があるとして、公表を決めた

会社は、今の時点では、漏えいのはっきりした痕跡は見つかっておらず、漏えいの事実や範囲は特定できていないとしている。そのうえで、対象になる可能性のある人に知らせることにした。

どんな情報が対象なのか

漏えいした可能性があるのは、最大で約650万件だ。これは可能性のある件数の合計で、漏えいが確定した件数ではない。

対象の項目は、氏名、住所、電話番号、メールアドレス、性別、生年月日、注文の履歴、ポイント会員のID、パスワードを読めない形に変えた値だ。

• 家族の氏名と誕生日を入力していた場合は、家族の情報も対象になる
• お届け先の氏名、住所、電話番号を入力していた場合は、お届け先の情報も対象になる
• 出前館、Uber Eats、電話だけで注文した人は対象外
• クレジットカードの情報は会社が持っていないため、対象に含まれない

かんたんに言うと

ランサムウェアは、コンピューターの中のデータを勝手に暗号にして使えなくし、元に戻す代わりにお金を求める不正なプログラムだ。データを盗み出すこともある。

パスワードは、そのままではなく、特別な計算で別の文字の並びに変えて保存されていた。会社は、そのままでは読み取れない情報だと説明している。

日本ではどうなるのか

日本の利用者に関わる話だ。公式サイトと公式アプリからの注文は止まっていて、再開の見通しは立っていない。

注文は、電話、店頭での持ち帰り、出前館、Uber Eatsでできる。公式サイトでは、メニューの一覧と店の検索が使える。

会社は、個人情報保護委員会と警察に報告した。漏えいの可能性がある人には、順番にお詫びと案内を送るという。問い合わせの窓口は、電話0120-782-272だ。

今のところ、情報が悪用された被害は確認されていない。会社は、不審な電話に注意し、身に覚えのないメールや、パスワードの入力を求めるメールには返信せず、リンクも開かないよう呼びかけている。

まとめ

身近な宅配のサービスで、大きな数の個人情報が漏れた可能性が出てきた。漏えいはまだ確定していないが、登録したことがある人は、会社からの案内を待ちつつ、不審な連絡に気をつけたい。