【銀のさら・釜寅・すし上等】登録情報を保管するサーバーがランサムウェア被害、最大約650万件の氏名・住所・注文履歴などが漏えいの可能性

Security Note
2026/10/14
2026/10/14

公表:2026年10月7日(サイト・アプリ停止)/10月13日(第3報:個人情報漏えいの可能性を公表)

3行でわかるポイント

  1. 宅配寿司「銀のさら」などを運営するライドオンエクスプレスホールディングスで、会員の登録情報を預けていた外部サーバーがランサムウェア攻撃を受けました。
  2. 漏えいの可能性があるのは最大約650万件で、氏名・住所・電話番号・注文履歴・パスワードのハッシュ値などです。漏えいが確定した件数ではありません。
  3. 公式サイト・アプリからの注文は止まったままです。注文は電話・店頭・出前館・Uber Eatsで受け付けています。

何が起きたか

同社は10月5日以降、利用しているサーバーへの第三者の不正アクセスを検知して調べていました。10月7日早朝に一部のサーバーで障害が起き、サーバーの運営会社からランサムウェア攻撃を受けたとの報告を受けて、システムを止めました。預けていたデータは取り出しや復元が難しいと伝えられています。

10月13日の第3報で、漏えいの明確な痕跡や範囲はまだ特定できていないものの、対象となる可能性のある人に知らせることを決め、公表しました。

漏れた可能性のある情報

件数

最大約650万件(漏えいの可能性がある総件数で、確定した件数ではない)

情報の種類

氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID

家族・届け先

登録していれば、家族の氏名と誕生日、届け先の氏名・住所・電話番号も対象

対象外

出前館・Uber Eats・電話だけで注文した人。クレジットカード情報(同社は保有していない)

影響/原因

ランサムウェアは、データを暗号化して使えなくし、身代金を求める攻撃です。今回は同社自身ではなく、データを預けていたサーバー運営会社が攻撃を受けました(運営会社の名前は公表文には書かれていません)。

同社は個人情報保護委員会と警察に報告しました。公表時点で、個人情報の不正利用による二次被害は確認されていません。公式サイト・アプリからの注文再開の見通しは立っていません。

利用者が今すべきこと

  1. 銀のさら・釜寅・すし上等のサイトやアプリに登録したことがある人は、同じパスワードを他のサービスで使っていないか確認し、使っていれば変更しましょう。
  2. 心当たりのないメールや、パスワード入力を求めるメールのURLは開かず削除してください。不審な電話にも注意しましょう。
  3. 対象の可能性がある人には、同社から順次お詫びと案内が届きます。問い合わせは専用窓口(0120-782-272、11月15日までは毎日10時〜20時)へ。

私たちが学べること

自社のシステムを守っていても、データを預けた先が攻撃されれば情報は危険にさらされます。お店のアプリに家族の誕生日や届け先まで登録していると、漏れたときの範囲も広がります。登録する情報は必要なものだけにしておくのが安心です。

経過

10月5日以降

利用するサーバーへの不正アクセスを検知し、調査を開始

10月7日

サーバー障害が発生。運営会社からランサムウェア攻撃の報告を受けシステム停止。サイト・アプリ停止を公表

10月8日

第2報。電話・店頭・出前館・Uber Eatsでの注文を継続

10月13日

第3報。最大約650万件の漏えいの可能性を公表

出典

  1. ライドオンエクスプレスホールディングス「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第3報)」(2026年10月13日)
  2. 同(第2報)(2026年10月8日)
  3. 同「公式サイト・公式アプリ停止のお知らせとお詫び」(2026年10月7日)
  4. セキュリティ対策Lab(10月13日)

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。


コメント

コメントはまだありません。