【銀のさら・釜寅・すし上等】登録情報を保管するサーバーがランサムウェア被害、最大約650万件の氏名・住所・注文履歴などが漏えいの可能性
公表:2026年10月7日(サイト・アプリ停止)/10月13日(第3報:個人情報漏えいの可能性を公表)
3行でわかるポイント
- 宅配寿司「銀のさら」などを運営するライドオンエクスプレスホールディングスで、会員の登録情報を預けていた外部サーバーがランサムウェア攻撃を受けました。
- 漏えいの可能性があるのは最大約650万件で、氏名・住所・電話番号・注文履歴・パスワードのハッシュ値などです。漏えいが確定した件数ではありません。
- 公式サイト・アプリからの注文は止まったままです。注文は電話・店頭・出前館・Uber Eatsで受け付けています。
何が起きたか
同社は10月5日以降、利用しているサーバーへの第三者の不正アクセスを検知して調べていました。10月7日早朝に一部のサーバーで障害が起き、サーバーの運営会社からランサムウェア攻撃を受けたとの報告を受けて、システムを止めました。預けていたデータは取り出しや復元が難しいと伝えられています。
10月13日の第3報で、漏えいの明確な痕跡や範囲はまだ特定できていないものの、対象となる可能性のある人に知らせることを決め、公表しました。
漏れた可能性のある情報
件数 | 最大約650万件(漏えいの可能性がある総件数で、確定した件数ではない) |
情報の種類 | 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID |
家族・届け先 | 登録していれば、家族の氏名と誕生日、届け先の氏名・住所・電話番号も対象 |
対象外 | 出前館・Uber Eats・電話だけで注文した人。クレジットカード情報(同社は保有していない) |
影響/原因
ランサムウェアは、データを暗号化して使えなくし、身代金を求める攻撃です。今回は同社自身ではなく、データを預けていたサーバー運営会社が攻撃を受けました(運営会社の名前は公表文には書かれていません)。
同社は個人情報保護委員会と警察に報告しました。公表時点で、個人情報の不正利用による二次被害は確認されていません。公式サイト・アプリからの注文再開の見通しは立っていません。
利用者が今すべきこと
- 銀のさら・釜寅・すし上等のサイトやアプリに登録したことがある人は、同じパスワードを他のサービスで使っていないか確認し、使っていれば変更しましょう。
- 心当たりのないメールや、パスワード入力を求めるメールのURLは開かず削除してください。不審な電話にも注意しましょう。
- 対象の可能性がある人には、同社から順次お詫びと案内が届きます。問い合わせは専用窓口(0120-782-272、11月15日までは毎日10時〜20時)へ。
私たちが学べること
自社のシステムを守っていても、データを預けた先が攻撃されれば情報は危険にさらされます。お店のアプリに家族の誕生日や届け先まで登録していると、漏れたときの範囲も広がります。登録する情報は必要なものだけにしておくのが安心です。
経過
10月5日以降 | 利用するサーバーへの不正アクセスを検知し、調査を開始 |
10月7日 | サーバー障害が発生。運営会社からランサムウェア攻撃の報告を受けシステム停止。サイト・アプリ停止を公表 |
10月8日 | 第2報。電話・店頭・出前館・Uber Eatsでの注文を継続 |
10月13日 | 第3報。最大約650万件の漏えいの可能性を公表 |
出典
- ライドオンエクスプレスホールディングス「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第3報)」(2026年10月13日)
- 同(第2報)(2026年10月8日)
- 同「公式サイト・公式アプリ停止のお知らせとお詫び」(2026年10月7日)
- セキュリティ対策Lab(10月13日)
※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。

コメント
コメントはまだありません。