松屋の情報漏洩｜松屋公式アプリへの不正アクセス 11月6日に内訳（約223万件・約11万件・2,000件） 対象と確かめること 2026

松屋の情報漏洩について、株式会社松屋フーズホールディングスは2026年10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、会員情報等の漏えいが確認されたと発表しました。漏えいが確認されたのは、松屋公式アプリの会員の情報が2,000件（最大3,000件となる可能性）、松弁ネット・モバイルオーダー・松弁デリバリーを利用した人の情報が2,377,127件で、前者には氏名・電話番号・生年月日・メールアドレス・暗号化されたパスワード、後者には氏名・電話番号・お届け先住所が含まれます。11月6日には、漏洩した項目の組み合わせごとの内訳（11月4日調査現在）として、会員IDと氏名のみが約223万件、会員ID・氏名・電話番号・配達先住所のみが約11万件、生年月日やメールアドレスなども含むものが2,000件と示されました。利用したことがある人がまずすることは、松屋のアカウントと同じパスワードを使っている他のサービスのパスワードを変えることと、松屋を名乗るメール・SMS・電話でパスワードやカード番号を聞かれても答えないことの2つです。

この記事では、2026年10月30日時点で公式に発表されている内容だけを使い、何が分かっていて何がまだ分かっていないか、自分が対象かどうかの確かめ方、これからの数週間に気をつけることを順に整理します。報道で見かける合計の件数や推測の原因は扱いません。

2026年11月6日の発表で分かったこと

松屋フーズホールディングスは2026年11月6日、「お客様情報の漏洩に関するお詫びと補償内容について」を出し、漏洩が確認された情報と件数の内訳を、漏洩した項目の組み合わせごとに示しました（11月4日調査現在）。

漏洩した項目	件数
「会員ID」と「氏名」のみ	約223万件
「会員ID」「氏名」「電話番号」「配達先住所」のみ	約11万件
「会員ID」「氏名」「電話番号」「都道府県」「生年月日」「性別」「メールアドレス」「ポイント残高」	2,000件

該当する人には、登録しているメールアドレス宛てに「情報漏洩に関するお詫びとお知らせ」を11月4日（水）付で送ったとしています。今回漏洩した情報には、クレジットカード情報・免許証番号等の金融・身分証情報は含まれていないとも書かれています。この内訳は、10月30日の発表のサービス別の件数（アプリ会員2,000件、松弁ネットなどの利用者2,377,127件）とは分け方が違います。11月6日の文書には「最大3,000件」の記載はありません。

同じ日に、補償の内容もあらためて示されました。

• アプリポイントに代わり券売機で使える割引クーポンを公式Xで配信。アプリ版MATSUYA PASSの購入者で有効期限が11月1日以降の人には、同様の割引で使える券売機用の2次元バーコードを送付
• アプリ会員の11月・12月のステイタスを、前月の購買金額に応じた予定ランクより1ランク上に設定
• アプリ版MATSUYA PASSの購入者を対象に、利用可能期間を延長（11月28日から30日間を予定）

松屋フーズのサイトのお知らせによれば、松屋公式アプリは新しいシステム環境の構築が完了し、安全性が確認できたとして、11月6日（金）14時に再開しました。アプリで注文するには、アプリをアップデートし、登録したメールアドレスとパスワードで再ログインする必要があります。パスワードは従前に登録したものが使えるとされています。Web松弁ネットと松屋フーズのホームページは引き続き復旧作業中で、近日中の再開を目指すとしています。

発表の要点（2026年10月30日時点）

最初に、公式の発表から読み取れる事実を短く並べます。細かい点は後の節で表にしています。

• 発表したのは株式会社松屋フーズホールディングス。東京証券取引所の適時開示（上場企業が投資家向けに出すお知らせ）として2026年10月30日に公表し、同じ内容を松屋フーズのサイトにも掲載しています
• 不正アクセスが判明したのは2026年10月28日（水）。対象は「松屋公式アプリの管理システム」です
• 漏えいが確認された情報は2つのグループに分かれています。松屋公式アプリに会員登録した人の情報と、松弁ネット・モバイルオーダー・松弁デリバリーを利用した人の情報です
• クレジットカード情報について、同社は「当社で保持しておりません」と書いています
• 原因と、不正アクセスが可能になった経緯の詳細は調査中と発表されています
• 情報が漏洩した人には順次連絡する予定で、アプリ会員には利用停止期間中の補償をする予定です（11月6日の発表では、該当者に11月4日付でメールを送ったとしています）
• 同社がメールや電話でパスワードやクレジットカード情報等を尋ねることはない、と明記しています

公式の文面は、次のとおりです。

2026 年 10 月 28 日（水）、当社が運営する松屋公式アプリの管理システムにおいて、第三者からの不正アクセスを受け、アプリに登録されている会員情報等が漏えいしたことが判明しました。 出典: 株式会社松屋フーズホールディングス「松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月30日、TDnet）

この発表は、件数を「確認された」数として出しています。そのうえでアプリ会員の分だけは「最大3,000件となる可能性があります」と幅を残しています。つまり、アプリ会員の件数はまだ動く余地があり、松弁ネットなどの利用者の件数は現時点で確定した数として示されている、という読み方になります。2つのグループの間で同じ人が重なっているかどうかについては、発表に記載がありません。そのため、この記事では2つの件数を合計しません。

公表の経緯：サービス停止から発表までの流れ

松屋公式アプリは、不正アクセスが検知された時点で止められています。2026年10月30日時点で、松屋フーズのサイトのトップは通常の画面ではなく、サービス停止のお知らせだけを表示する形になっています。お知らせには次のように書かれています（このお知らせに掲示の日付は書かれていません）。

• 外部からの不正アクセスが検知されたため、松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）およびホームページ等の関連サービスを停止している
• 原因と影響範囲の特定を進め、被害の拡大防止と安全性の確認に取り組んでいる
• 確認状況と復旧の見通しは、あらためて知らせる

その後に出たのが、10月30日の「個人情報漏えいに関するお詫びとお知らせ」と、補償の内容を書いた「松屋公式アプリのサービス停止に関するお詫びと今後の対応について」の2つです。公式の発表に書かれた日付を並べると、次のようになります。

日付	公式に書かれていること
2026年10月28日（水）	松屋公式アプリの管理システムへの第三者からの不正アクセスにより、会員情報等が漏えいしたことが判明
日付の記載なし	サイトのトップに「松屋アプリ等のサービス停止のお知らせ」を掲示。アプリとホームページ等の関連サービスを停止
2026年10月29日	松屋公式Xと松のや公式Xで、券売機で使える割引クーポンを配信
2026年10月30日	適時開示で、漏えいが確認された情報と件数、原因は調査中であること、今後の対応、窓口を公表
2026年10月30日時点	補償の案内ページを掲載。アプリ会員の会員ランク、アプリ版MATSUYA PASS、券売機クーポンの扱いを案内
2026年11月1日まで	アプリ版MATSUYA PASSの購入者に、券売機で割引を使える専用QRコードをメールで送る予定
2026年11月11日15:00	10月29日に配信した券売機クーポンの利用期限
2026年11月28日から12月27日	アプリの復旧を前提に、30日間使えるアプリ版MATSUYA PASSを用意
2026年11月4日（水）付	該当者に、登録したメールアドレス宛てに「情報漏洩に関するお詫びとお知らせ」を送付（11月6日の発表）
2026年11月6日（金）14時	松屋公式アプリを再開。Web松弁ネットとホームページは復旧作業中
2026年11月6日	「お客様情報の漏洩に関するお詫びと補償内容について」で、件数の内訳（11月4日調査現在）と補償の内容を案内

2026年10月30日の夕方の時点で、東京証券取引所の適時開示の一覧に、同社の本件の開示はこの1本だけでした。その後、11月6日に松屋フーズのサイトで、件数の内訳と補償の内容をあらためて示す文書が出ています（冒頭近くの節にまとめました）。原因の詳細は、11月6日の文書にも書かれていません。続報が出た場合は、件数や項目が変わる可能性があるので、このあと書く「確かめること」も合わせて見直してください。

アプリが止まっている間、松屋の店舗そのものの営業や、券売機での注文については、発表に止めるという記載はありません。補償の案内でも、券売機で使えるクーポンやQRコードを用意すると書かれているので、店頭の券売機は使える前提で案内が組まれています。ただし、店舗ごとの営業状況は発表の範囲外なので、ここでは触れません。

漏えいが確認された情報の表

10月30日の発表は、漏えいが確認された情報を2つのグループに分けて書いています。どちらのグループに入るかで、気をつけることが変わります。11月6日の発表の項目の組み合わせごとの内訳は、冒頭近くの節にあります。

	松屋公式アプリに会員登録した人	松弁ネット・モバイルオーダー・松弁デリバリーを利用した人
件数	2,000件（最大3,000件となる可能性）	2,377,127件
会員ID	含まれる	含まれる
氏名	含まれる	含まれる
電話番号	含まれる	含まれる
松屋ポイント	含まれる	含まれる
都道府県	含まれる	記載なし
お届け先住所	記載なし	含まれる
生年月日	含まれる	記載なし
メールアドレス	含まれる	記載なし
暗号化されたパスワード	含まれる	記載なし

あわせて、発表が「含まれない」とはっきり書いているものは次の1つです。

項目	公式の記載
クレジットカード情報	当社で保持しておりません

表の「記載なし」は、発表がそのグループの項目として挙げていないという意味です。「漏れていないと確認された」という意味ではありません。たとえば松弁ネットなどの利用者について、メールアドレスやパスワードは項目に挙がっていませんが、同社が「含まれない」と明言しているのはクレジットカード情報だけです。続報で項目が加わる可能性もあります。

2つのグループを見比べると、性質の違いがはっきりします。

アプリ会員のグループは件数が少ない一方で、ログインに関わる情報（メールアドレスと暗号化されたパスワード）と、本人確認によく使われる生年月日が含まれています。ほかのサービスへの不正ログインや、なりすましに使われる心配が中心になります。

松弁ネットなどの利用者のグループは件数が大きく、氏名・電話番号・お届け先住所という「どこに住んでいて、どこに連絡が届くか」が分かる組み合わせです。パスワードは項目に挙がっていませんが、偽の電話やSMS、自宅や勤務先に届く郵便物を使った詐欺の材料になりやすい組み合わせです。

自分がどちらのグループに当たるかの考え方

公式の発表は、グループを「松屋公式アプリに登録いただいたお客様」と「松弁ネット・モバイルオーダー・松弁デリバリーをご利用いただいたお客様」と書いています。どの期間の利用が対象か、退会した人が含まれるかは、2026年10月30日時点の発表に書かれていません。

自分の利用を思い出すときは、次の順で考えると整理しやすくなります。

1. 松屋公式アプリをスマートフォンに入れて、会員登録をしたことがあるか。会員ランクやポイントを使っていた人は、アプリ会員のグループに入っている可能性があります
2. 松弁ネットで弁当を予約したこと、モバイルオーダーでスマートフォンから事前に注文したこと、松弁デリバリーで届けてもらったことがあるか。どれか1つでもあれば、松弁ネットなどの利用者のグループに入っている可能性があります
3. 届け先に、自宅以外の住所（勤務先、実家、取引先の事務所など）を入力したことがあるか。あれば、その住所も漏えいが確認された情報に含まれている可能性があります
4. 電話番号に、仕事用の番号や家族の番号を入力したことがあるか

両方のグループに当てはまる人もいます。その場合は、この記事の「アプリ会員がすること」と「松弁ネットなどの利用者がすること」の両方を見てください。

10月30日の時点では、アプリが停止していたため、アプリのマイページで登録内容を見ることはできませんでした。11月6日14時にアプリは再開しましたが、Web松弁ネットは復旧作業中です。自分が何を登録していたかを確かめる手がかりは、アプリのほかに、スマートフォンに残っている注文完了のメールやSMS、手帳やカレンダーの記録、家族の記憶などがあります。思い出せない場合は、漏えいが確認された項目のすべてが自分にも当てはまる前提で、次の節以降の対策をとるのが確実です。

原因：第三者による不正アクセスと発表、詳細は調査中

原因について、公式の発表は次のように書いています。

現時点では、第三者による不正アクセスによるものと確認しており、原因および不正アクセスが可能となった経緯等の詳細は調査中であります。 出典: 株式会社松屋フーズホールディングス「個人情報漏えいに関するお詫びとお知らせ」（2026年10月30日）

2026年10月30日時点で分かっているのは、「第三者による不正アクセス」であることと、その対象が「松屋公式アプリの管理システム」であることまでです。どのような手口で入られたのか、いつから入られていたのか、委託先が関わっているのか、身代金を求めるタイプの攻撃なのかといった点は、発表に書かれていません。報道や解説記事では推測が並ぶことがありますが、公式が調査中と書いている以上、利用者の側で原因を決めつける必要はありません。

利用者として押さえておきたいのは、原因が何であっても、漏えいが確認された情報の中身は変わらないということです。氏名・電話番号・住所・メールアドレス・生年月日・暗号化されたパスワードが外に出たことを前提に、悪用されにくい状態に変えていくのが、いまできることのすべてです。

「暗号化されたパスワード」をどう受け止めるか

アプリ会員の項目には「暗号化されたパスワード」が含まれています。暗号化とは、元の文字列をそのまま読めない形に変えて保存しておくことです。パスワードがそのままの文字で漏れたわけではない、という意味では一定の安心材料になります。

ただし、どのような方式で変換されていたか、元に戻す手がかりがどこまで守られていたかは、発表に書かれていません。一般に、短いパスワードや辞書に載っている単語、誕生日を使ったパスワードは、変換されていても時間をかければ当てられてしまうことがあります。今回はアプリ会員の生年月日も同じグループに含まれているので、誕生日をもとにしたパスワードを使っていた人は特に早めに変えたほうが安全です。

「暗号化されているから大丈夫」と考えず、同じパスワードを使っている他のサービスのほうを先に変えておく。この順番が、パスワードの漏えいに向き合うときの基本になります。

会社の対応と補償の案内

公式の発表に書かれている今後の対応は、次の4つです。

• 関係各社等の協力のもと、システムの早期復旧に取り組んでいる
• 個人情報保護委員会への報告など、必要な対応を進めている
• 情報が漏洩した人には、順次連絡をする予定
• アプリ会員には、利用停止期間中の補償をする予定。詳しい内容は別途告知する

この「別途告知」にあたるのが、松屋フーズのサイトに掲載された「松屋公式アプリのサービス停止に関するお詫びと今後の対応について」です。2026年10月30日時点で、次の内容が案内されています。

対象	案内されている内容
松屋アプリ会員	11月・12月は、前月の購買金額に応じた予定ランクより1ランク上のランクに設定。予定ランクがダイヤモンドランクより上の人には、別途食事に使える特典を用意
アプリ版MATSUYA PASSを購入した人（2026年9月26日から10月28日の間の購入者）	サービス停止期間も券売機で割引を使える専用QRコードを、2026年11月1日までにメールで送る。購入したパスの有効期限まで使える。さらに、アプリの復旧を前提に、2026年11月28日から12月27日の30日間使えるアプリ版MATSUYA PASSを用意
券売機クーポン	松屋公式Xと松のや公式Xで10月29日に配信した券売機クーポンは、2026年11月11日15:00まで使える

この案内は、アプリが使えないことへのお詫びとして書かれています。11月6日の「お客様情報の漏洩に関するお詫びと補償内容について」でも、示された補償は割引クーポン、アプリ会員のランクアップ、アプリ版MATSUYA PASSの利用可能期間の延長（11月28日から30日間を予定）で、個人情報の漏えいそのものに対する金銭の補償の記載はありません。松弁ネットなどの利用者のグループに向けた補償の記載も、11月6日の文書にはありません。今後の発表で示される可能性はありますが、発表に無いことを当てにせず、まずは自分の側の対策を進めてください。

漏えいの補償がどのような形で出されることが多いのか、一般的な例と確かめ方は情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。お詫びのポイントや金券が出る場合も、受け取りの案内を装った偽の連絡が出回ることがあるので、案内は必ず公式のサイトで確かめるのが前提です。

「専用QRコードのメール」を装った偽メールに注意

アプリ版MATSUYA PASSを購入した人には、2026年11月1日までにメールで専用QRコードが届く予定とされていました。11月6日の発表では、有効期限が11月1日以降の購入者に、券売機用の2次元バーコードを送ったとしています。正式な案内が来るタイミングが公表されているということは、そのタイミングに合わせて同じ見た目の偽メールが送られてくる可能性もある、ということです。

QRコードを受け取るために、あらためてログインやパスワードの入力、カード番号の入力を求められることは、公式の案内には書かれていません。メールの中のリンクからログイン画面に進むよう求められたら、そこで止まってください。同社は、メールや電話でパスワードやクレジットカード情報等を尋ねることはないと明記しています。

自分が対象かを確かめる方法

10月30日の発表では、情報が漏洩した人に「順次ご連絡」をする予定と書かれていました。11月6日の発表では、該当する人には、登録しているメールアドレス宛てに「情報漏洩に関するお詫びとお知らせ」を11月4日（水）付で送ったとしています。

対象かどうかを確かめる方法は、いまのところ次の3つに限られます。

1. 登録しているメールアドレスの受信箱で、11月4日付の「情報漏洩に関するお詫びとお知らせ」を探す。届いていたら、本文のリンクを押さずに、内容が公式のサイトや適時開示の内容と食い違っていないかを確かめる
2. 個人情報お問い合わせ窓口に問い合わせる。メールか電話で受け付けています（窓口の詳細は後の節にあります）
3. 自分の利用の記録から、どちらのグループに入る可能性があるかを判断し、対策を先に進める

松屋公式アプリは11月6日14時に再開しました。アップデートして再ログインしたら、登録している氏名・電話番号・メールアドレス・お届け先住所を見直し、不要になった登録情報があれば整理しておくと、次に何かあったときに影響を小さくできます。

窓口に問い合わせるときは、登録していた氏名と電話番号、使っていたサービス（アプリ、松弁ネット、モバイルオーダー、松弁デリバリー）を手元にまとめておくと話が早く進みます。問い合わせのメールに、パスワードやカード番号を書く必要はありません。

届いた「お詫びの連絡」が本物かを見分ける

今回のように件数の大きな漏えいでは、正式な連絡と偽の連絡が同じ時期に届きます。見分けるときに確かめたい点は次のとおりです。

• 連絡の中で、パスワード、カード番号、口座番号、暗証番号の入力を求めていないか。求めていれば偽物と考えてよい材料になります（同社はメールや電話でパスワードやクレジットカード情報等を尋ねないと明記しています）
• 「補償金を受け取るために手数料が必要」「本人確認のためにギフトカードを買って番号を送って」のように、先にお金を払わせる話になっていないか
• 返信や電話の期限を短く区切って急がせていないか
• 本文のリンク先が、松屋フーズの公式のサイトと違うドメインになっていないか

迷ったら、届いた連絡のリンクや電話番号は使わず、自分で調べた公式の窓口に問い合わせてください。

アプリ会員がすること：パスワードと生年月日

アプリ会員のグループ（2,000件、最大3,000件となる可能性）に入っている可能性がある人は、ログインの情報と本人確認の情報の両方に手を打つ必要があります。順番は次のとおりです。

1. 松屋のアカウントと同じパスワード、または似たパスワード（末尾の数字だけを変えたものなど）を使っている他のサービスを洗い出す
2. その中で、お金や仕事に関わるもの（ネット銀行、証券、クレジットカードの会員サイト、通販、メール、クラウドストレージ、仕事で使うツール）から順にパスワードを変える
3. 変えたパスワードは、サービスごとに別々にする。覚えきれない場合は、パスワード管理アプリやブラウザの保存機能を使う
4. 二段階認証（パスワードに加えて、SMSのコードや認証アプリで本人を確かめる仕組み）を、使えるサービスではすべて有効にする
5. 松屋公式アプリが復旧したら、松屋のパスワードもあらためて変える

10月30日の時点では、アプリが停止していたため、松屋のアカウント自体は変えられませんでした。アプリは11月6日14時に再開し、パスワードは従前のものが使えるとされています。先に他のサービスを守ってから、アプリの「パスワードをお忘れの方はこちら」などで松屋のパスワードも変えておくと安心です。漏えいしたメールアドレスとパスワードの組み合わせは、別のサービスのログイン画面で片端から試される（いわゆるリスト型攻撃）ことがあり、その被害は松屋の外で起きます。

パスワードを変える順番や、使い回しを減らす具体的なやり方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で手順を追って説明しています。

生年月日が含まれていることの意味

アプリ会員の項目には生年月日が含まれています。生年月日は変えることができない情報なので、次の点を見直しておくと安心です。

• 誕生日を4桁や6桁の数字にしたパスワードや暗証番号を使っていないか。スマートフォンのロック、カードの暗証番号、通販サイトのパスワードなどを見直す
• 「秘密の質問」の答えや、電話窓口での本人確認に、生年月日と電話番号の組み合わせだけで通るサービスを使っていないか。可能であれば、ほかの確認方法に変える
• 氏名・電話番号・生年月日・メールアドレスがそろっていると、あなた本人を装って他社の窓口に連絡されるおそれがある。身に覚えのない手続きの通知（パスワード変更、登録情報の変更、新しい端末からのログイン）が届いたら、すぐにそのサービスの公式窓口で確かめる

身に覚えのないログインの通知や、頼んでいない認証コードが届いたときは、慌てて通知のリンクを押さず、アプリや公式サイトを自分で開いて確かめるのが基本です。二段階認証をまだ使っていない人は、この機会にメールとネット銀行から設定しておくと、パスワードが当てられても入られにくくなります。仕事で使うツールの多要素認証の考え方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版が参考になります。

松弁ネットなどの利用者がすること：住所と電話番号

松弁ネット・モバイルオーダー・松弁デリバリーの利用者のグループ（2,377,127件）は、パスワードが項目に挙がっていない代わりに、氏名・電話番号・お届け先住所がそろっています。この組み合わせで起きやすいのは、ログインの乗っ取りよりも、本物らしく見せた連絡による詐欺です。

電話番号への備え

• 松屋や松屋フーズを名乗る電話で、「補償の手続き」「ポイントの返還」「本人確認」を理由にカード番号や口座番号、暗証番号を聞かれたら答えない。同社は電話でパスワードやクレジットカード情報等を尋ねないと明記しています
• 宅配業者や通販、携帯電話会社を名乗るSMSで、リンクを押させる手口にも注意する。名前と電話番号がそろっていると、「〇〇様」と本名入りのSMSが届くことがあり、本物らしく見えます
• 知らない番号からの着信に、折り返しをすぐにしない。番号を検索するか、相手が名乗った会社の公式の番号に自分でかけ直す
• 家族の番号を登録していた場合は、家族にも今回の件を伝えておく

電話番号が漏れたときに起きやすいことと、迷惑電話やSMSへの具体的な備えは電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026でまとめています。

お届け先住所への備え

• 松屋や関連会社を名乗る郵便物や訪問で、補償や返金を理由に書類の記入や現金の受け渡しを求められたら、その場で応じず公式の窓口で確かめる
• 頼んでいない商品が代金引換で届いたときは、受け取らずに断る。受け取ってしまった場合は、消費生活センターに相談する
• 勤務先や事業所の住所を届け先にしていた場合は、その職場の担当者にも共有しておく（在宅で仕事をする人の場合は、後の節で詳しく書きます）

住所が漏れたときに起きることと、防ぐための順番は個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で詳しく扱っています。住所は簡単に変えられない情報なので、「届いたものを鵜呑みにしない」ことを家族全員で共有しておくのが現実的な対策です。

クレジットカードの明細はどう考えるか

クレジットカード情報について、同社は「当社で保持しておりません」と書いています。今回の発表の範囲では、カード番号が漏えいした情報に含まれていないということです。

それでも、今回の件をきっかけに「カードが不正利用されています」「カードの再登録が必要です」と装った偽のメールやSMSが届く可能性はあります。カード番号は、偽の画面に自分で入力してしまったときに初めて盗まれます。松屋を名乗る連絡でカード番号の入力を求められたら、その時点で偽物と考えてください。普段からカードの利用明細を月に1度は見る習慣をつけておくと、万一のときに早く気づけます。

問い合わせ窓口

本件の問い合わせ先は、次の窓口です。発表に書かれた名称・連絡先・受付時間をそのまま載せます。11月6日の松屋フーズのサイトのお知らせにも、同じ窓口が載っています。

項目	内容
窓口名	株式会社松屋フーズホールディングス 個人情報お問い合わせ窓口
メールアドレス	[email protected]
電話番号	0422-38-1121（音声案内の後に「1」を押す）
受付時間	平日10:00から16:00、土日祝日休業

受付時間について、適時開示の文面は「土日休業」、松屋フーズのサイトに掲載された同じ発表と補償の案内のページは「土日祝日休業」と書いています。祝日にかけても受け付けていない前提で、平日の日中に連絡するのが確実です。

電話がつながりにくいときは、メールで問い合わせる方法もあります。件名に「個人情報漏えいの件」と書き、本文には登録していた氏名、電話番号、使っていたサービスを書けば十分です。パスワード、カード番号、口座番号はメールに書かないでください。

会社の対応に納得できないときや、どこに相談すればよいか分からないときは、国の個人情報保護委員会が設けている個人情報保護法相談ダイヤルに相談できます。電話番号は03-6457-9849、受付時間は9:30から17:30（土日祝日及び年末年始を除く）と案内されています。相談ダイヤルは、事業者の個人情報の取り扱いについて苦情を聞き、内容に応じて助言や事業者への連絡などを行う窓口です。

在宅で仕事をする人が気をつけること

在宅で仕事をする人や、フリーランスで事業をしている人の中には、松弁デリバリーやモバイルオーダーを仕事の場面で使っていた人もいます。打ち合わせのために取引先の事務所に弁当を届けてもらった、作業場所として借りている部屋の住所を届け先にした、仕事用の携帯電話の番号を登録した、といった使い方です。

この場合、漏えいが確認された情報の中に、自分の情報だけでなく、取引先の事務所の住所や、仕事用の連絡先が含まれている可能性があります。

取引先に知らせるかどうかの考え方

個人情報保護委員会は、漏えい等が起きたときに事業者が委員会へ報告しなければならない場面を、公式のページで示しています。要配慮個人情報（病歴などの特に慎重な扱いが必要な情報）が含まれる場合、財産的な被害が出るおそれがある場合、不正の目的をもって行われたおそれがある場合、本人の数が1,000人を超える場合などです。報告するのは、その個人データを取り扱っている事業者で、今回であれば松屋フーズホールディングスです。発表にも、個人情報保護委員会への報告などの対応を進めていると書かれています。

発覚したら、まずは速やかに報告してください。 不正な目的で行われたおそれがある場合は、発覚日から、60日以内 出典: 個人情報保護委員会「漏えい等の対応とお役立ち資料」

つまり、松屋のサービスを利用した側の人が、委員会に報告する立場になるわけではありません。一方で、取引先の住所を届け先に使っていた場合、その取引先にも偽の郵便物や訪問が届く可能性はゼロではありません。法律で求められているかどうかとは別に、取引先の担当者に「打ち合わせの弁当を頼んだ際に御社の住所を届け先にしていた。今回の松屋の件で、その住所が漏えいした情報に含まれている可能性がある」と一言伝えておくと、相手は不審な連絡に備えられます。伝えるときは、公式の発表の内容だけを伝え、推測の件数や原因は書かないようにします。

仕事用の電話番号やメールアドレスを登録していた場合は、仕事の連絡を装った詐欺にも気をつけます。取引先を名乗るメールで「請求書の振込先が変わった」と書かれていたら、必ずいつもの連絡手段で本人に確かめてから振り込む、という基本を守るだけで、多くの被害は防げます。

自分の側で取引先の情報を預かっているなら

在宅で仕事をする人は、取引先から顧客名簿や原稿、デザインのデータなどを預かる立場でもあります。今回の件で自分のパスワードを見直すときは、仕事で使っているメール、クラウドストレージ、チャットツールのパスワードを優先し、二段階認証を有効にしてください。自分のアカウントが乗っ取られて取引先の情報が外に出た場合は、自分が事業者として対応を求められる側になります。その場合の報告の要否や手順は、個人情報保護委員会の公式ページで確かめるか、相談ダイヤルに問い合わせるのが確実です。

運営者の視点：漏えいの後に狙われるのは「本物らしさ」

@SOHOは2004年から、在宅ワークとフリーランスの仲介を続けてきました。その運営の中で見てきた傾向として、大きな漏えいが報じられた直後は、その会社の名前を使った偽の連絡が増え、被害はむしろ漏えいの後に起きやすい、ということがあります。

今回の松屋の件も、氏名と電話番号と住所がそろっているため、偽の連絡が「本物らしく」見えやすい組み合わせです。正式な補償の案内やQRコードのメールが届くことが公表されている以上、それに似せた連絡が届いても不思議ではありません。見分ける力をつけるより、「パスワードとカード番号は誰に聞かれても答えない」「届いた連絡のリンクは使わず、自分で調べた公式の窓口にかけ直す」という2つのルールを決めておくほうが、確実に被害を防げます。

在宅で働く人にとっては、自分のアカウントがそのまま仕事の信用につながります。メールやクラウドのアカウントが乗っ取られると、取引先への連絡や納品の記録まで相手の手に渡ってしまいます。セキュリティの知識を仕事として活かす道もあり、企業のセキュリティ対策や社内の教育を手伝う仕事の例はAI・マーケティング・セキュリティのお仕事で紹介しています。今回のような事案を自分ごととして整理できることは、取引先から信頼される力にもなります。

2026年11月6日の発表で、件数の内訳（11月4日調査現在）と補償の内容が示され、松屋公式アプリは同じ日の14時に再開しました。原因の詳細と、漏えいそのものに対する補償の有無は、まだ発表されていません。松屋フーズホールディングスの続報が出たら、件数と項目を確かめ直し、必要に応じて対策を見直してください。

よくある質問

Q. 松屋の情報漏洩で、クレジットカード番号は漏れていますか？

松屋フーズホールディングスは2026年10月30日の発表で、クレジットカード情報について「当社で保持しておりません」と書いています。発表の範囲では、カード番号は漏えいが確認された情報に含まれていません。ただし、今回の件を装ってカード番号を入力させる偽のメールやSMSが届く可能性はあります。同社はメールや電話でクレジットカード情報等を尋ねないと明記しているので、入力を求められたら応じないでください。

Q. 自分が対象かどうかは、どうすれば分かりますか？

2026年11月6日の発表では、該当する人には、登録しているメールアドレス宛てに「情報漏洩に関するお詫びとお知らせ」を11月4日（水）付で送ったとしています。待たずに確かめたい場合は、個人情報お問い合わせ窓口にメール（[email protected]）か電話（0422-38-1121、平日10:00から16:00）で問い合わせます。松屋公式アプリは11月6日14時に再開しました。

Q. 松屋公式アプリのパスワードはすぐに変えるべきですか？

松屋公式アプリは11月6日14時に再開し、パスワードは従前のものが使えるとされています。先にすべきなのは、松屋と同じパスワードや似たパスワードを使っている他のサービスのパスワードを変えることです。ネット銀行、メール、通販、仕事のツールから順に変え、二段階認証も有効にします。そのうえで、松屋のパスワードもあらためて変えてください。

Q. お詫びや補償はもらえますか？

アプリ会員には、利用停止期間中の補償として、11月・12月の会員ランクを予定より1つ上に設定するなどの案内が出ています。アプリ版MATSUYA PASSの購入者には、券売機で使える専用QRコードや30日間のパスの案内があります。11月6日の発表では、アプリ版MATSUYA PASSの利用可能期間の延長（11月28日から30日間を予定）も示されました。個人情報の漏えいそのものへの金銭の補償や、松弁ネットなどの利用者向けの補償は、11月6日の文書にも書かれていません。