焼肉きんぐ公式アプリの情報漏洩｜約1,079万件の項目と偽メールの見分け方 2026

2026年10月20日

＠SOHO編集部

この記事のポイント

✓焼肉きんぐ公式アプリの情報漏洩について
✓株式会社物語コーポレーションの2026年10月5日の発表をもとに
✓10,788,963件の漏れた項目と漏れていない項目

『焼肉きんぐ』を運営する株式会社物語コーポレーションは2026年10月5日、公式アプリの会員管理システムが第三者の不正アクセスを受け、ユーザー登録数10,808,784件のうち10,788,963件の会員情報が漏えいしたと発表しました。漏れたのは会員番号、氏名（アプリ登録名）、メールアドレス、電話番号の4つで、ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴は漏えいしていないとされています。利用者がまずすることは、焼肉きんぐを名乗るメール、SMS、電話のリンクや添付ファイルを開かないことと、アプリと同じメールアドレスとパスワードの組み合わせをほかのサービスで使っていれば、念のためそちらを見直すことです。

この記事では、2026年10月20日時点の物語コーポレーションの公式発表だけをもとに、何が起きたのか、漏れた項目と漏れていない項目、原因、会社の対応、自分が対象かの確かめ方、パスワードの見直し方、偽の連絡への備え、問い合わせ先を順に整理します。

焼肉きんぐ公式アプリの情報漏洩で何が起きたのか（2026年10月20日時点）

最初に、公式発表に書かれた事実を短く並べます。

公表した会社：株式会社物語コーポレーション
公表日：2026年10月5日
対象のサービス：『焼肉きんぐ』公式アプリの会員管理システム
件数：ユーザー登録数10,808,784件のうち、漏えいした件数は10,788,963件
不正アクセスが確認された日：2026年10月2日（金）
漏えいを確認した日：2026年10月3日（土）
公開や不正利用：発表の時点で、漏えいした情報が不特定多数に公開された事実や、不正利用された事実は確認されていない
続報：2026年10月20日時点で、同社のニュース一覧に続報は出ていない

ユーザー登録数のうち漏えいした件数の割合は、およそ99.8%です。漏えいしなかったのは19,821件だけで、公式アプリに会員登録をしている人は、ほぼ全員が対象になったと考えてよい数字です。どの登録が漏えいの対象から外れたのか、その基準は公式発表に書かれていません。

アプリはこの件のあとも、外部からの不正アクセスに対する防御措置を講じたうえで、サービスの提供を続けていると発表されています。また、物語コーポレーションが運営する他のブランドの公式アプリについても同様の措置を講じていて、情報漏えいなどの事実は無いとしています。

公表の経緯：不正アクセスから公表までの日付

公式発表に書かれている日付を順に並べます。2026年10月20日時点で、発表は10月5日の1回です。

日付	公式発表に書かれていること
10月2日（金）	会員管理システムで第三者からの不正アクセスを確認。通信の遮断と防御措置を実施
10月3日（土）	会員情報が漏えいしたことを確認
10月5日	公表。個人情報保護委員会への報告と、警察への被害届の提出などの対応を進めていると発表

不正アクセスを確認した翌日に漏えいを確認し、その2日後に公表しています。原因と、不正アクセスが可能になった経緯は詳しく調査中とされていて、今後の調査で件数や項目、原因の説明が変わる可能性があります。

続報を確かめるときは、物語コーポレーションの公式サイトのニュース一覧か、焼肉きんぐの公式サイトのお知らせを見るのが確実です。ニュースサイトやSNSの投稿は、日付が古いまま広まったり、推測が混ざったりすることがあります。

漏れた項目と、漏れていない項目

公式発表で漏えいしたとされた項目と、漏えいしていないとされた項目を分けて表にします。

漏えいした項目	内容の説明
会員番号	アプリの会員を見分けるための番号
氏名（アプリ登録名）	アプリに登録した名前。本名とは限らない
メールアドレス	登録に使ったメールアドレス
電話番号	登録した電話番号

漏えいしていないとされた項目	公式の説明
ログインパスワード	漏えいはない
生年月日	漏えいはない
性別	漏えいはない
郵便番号	漏えいはない
保有ポイントを含む店舗利用履歴	漏えいはない
クレジットカードなどの決済情報	当社で保持していない

公式発表の該当部分は次のとおりです。

『焼肉きんぐ』公式アプリのユーザー登録数 10,808,784 件のうち、漏えいした件数は10,788,963 件です。漏えいした情報には、会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれます。なお、アプリに登録されているログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴については、漏えいはございません。出典: monogatari.co.jp

漏れた項目は4つと少なめですが、その4つは「誰に、どこから連絡すればよいか」を表す情報です。名前とメールアドレスと電話番号がそろうと、名前で呼びかける偽のメールやSMS、電話を作れます。パスワードやカード情報が無事でも、偽の連絡への備えは要ります。

氏名が「アプリ登録名」と書かれている点にも注目してください。アプリに本名を登録した人は本名が、ニックネームを登録した人はそのニックネームが漏れたことになります。偽のメールの宛名が、自分がアプリに登録した名前と同じだった場合、その名前はこの漏えいから使われた可能性があります。

公式発表の言葉の読み方

漏えいの発表には、似ているようで意味の違う言い方が並びます。今回の発表を正しく読むために整理します。

公式発表の言い方	読み方
漏えいしたことが判明しました	調査で、外部に出たことが確かめられた
漏えいはございません	調査の結果、その項目は外部に出ていないと会社が判断した
当社で保持しておりません	そもそも会社が持っていない情報なので、漏れようがない
不特定多数に公開された事実や、不正利用された事実は確認されておりません	今の時点で、ネット上でばらまかれた形跡や悪用の報告は見つかっていない

今回の発表は、パスワードや生年月日について「漏えいはございません」と言い切る書き方をしています。一方で、原因の調査は続いています。続報で内容が変わったときは、その時点の公式発表に合わせて動き直してください。

「不正利用された事実は確認されていない」のは、発表の時点の話です。漏れた情報を使った偽の連絡は、時間がたってから届くこともあります。少なくとも数か月は注意を続けてください。

他のブランドのアプリを使っている人

物語コーポレーションは、焼肉きんぐのほかにも複数の飲食ブランドを運営しています。公式発表では、同社が運営する他のブランドの公式アプリについても同様の措置を講じていて、情報漏えいなどの事実は無いとされています。

他のブランドのアプリだけを使っている人は、今回の発表の対象ではありません。ただし、焼肉きんぐのアプリと他のブランドのアプリに同じメールアドレスとパスワードを使っている場合は、焼肉きんぐのアプリから漏れたメールアドレスを手がかりに、ほかのアプリへのログインを試されることもありえます。パスワードはアプリごとに別のものにしておくと安心です。

原因：第三者による不正アクセス（詳細は調査中と発表）

公式発表は、原因について「現時点では、第三者による不正アクセスによるものと確認しております」とし、原因と、不正アクセスが可能になった経緯は詳しく調査中としています。

どの部分の弱点を突かれたのか、といったことは、2026年10月20日時点で公表されていません。公式に書かれていない原因の推測は、事実として扱わないでください。

公式発表には、対策として「開発会社・関係会社のご協力のもと」セキュリティ対策と監視体制を強化すると書かれています。アプリの開発や運用に外部の会社が関わっていることは読み取れますが、その会社が原因に関係しているかどうかは書かれていません。原因が公表されるまでは、会社の名前や手口を決め付けた情報に振り回されず、自分の側でできる備えを先に済ませておくのが現実的です。

原因が分からない段階でも、利用者がとれる対策は変わりません。漏れたのはメールアドレス、電話番号、名前という連絡先なので、偽の連絡に備えることと、パスワードの使い回しを見直すことの2つが、利用者の側でできる対策の中心になります。

物語コーポレーションの対応

公式発表に書かれている会社の対応を並べます。発表に無いことは書きません。

不正アクセスの確認後、通信の遮断と防御措置を実施した
防御措置を講じたうえで、アプリのサービス提供を続けている
他のブランドの公式アプリにも同様の措置を講じた（情報漏えいなどの事実は無いとしている）
開発会社と関係会社の協力のもと、セキュリティ対策と監視体制をさらに強化するとしている
個人情報保護委員会への報告と、警察への被害届の提出など、必要な対応を進めているとしている
公式アプリ専用のコールセンターを設けている

補償やお詫びのクーポンについては、2026年10月20日時点の公式発表に記載がありません。対象者へ個別にメールで連絡するかどうかも、公式発表には書かれていません。「お詫びのクーポンを配布中」「補償の受け取りはこちら」という連絡が届いても、公式発表に無い以上は、まず偽物を疑ってください。

公式発表は、当社からパスワードやクレジットカード情報などを尋ねることはないと明記しています。この一文が、偽の連絡を見分けるいちばん確かな基準になります。

自分が対象かを確かめる方法

1. 公式アプリに会員登録をしていたかを思い出す

ユーザー登録数のほぼ全件が漏えいしているため、焼肉きんぐの公式アプリに会員登録をしていた人は、対象に含まれていると考えて動くのが安全です。漏えいしなかった約2万件に自分が入っているかどうかは、公式発表からは分かりません。

順番待ちの受付やクーポンのために、店でアプリを入れて登録した人も多いはずです。スマートフォンにアプリが残っていなくても、以前に登録していれば対象の可能性があります。

2. 家族の分も確かめる

家族の誰かのスマートフォンでアプリに登録していることもあります。家族の誰が、どのメールアドレスと電話番号で登録していたかを確かめます。家族で共有しておくことは、後の節で整理します。

3. 分からないときはコールセンターに問い合わせる

自分が対象か分からない場合は、後の節に載せた公式アプリ専用コールセンターに問い合わせます。

パスワードの見直し方

公式発表では、ログインパスワードは漏えいしていないとされています。そのため、今回の件だけを理由に、焼肉きんぐのアプリのパスワードを急いで変える必要は、公式発表からは読み取れません。それでも見直しをすすめるのは、メールアドレスが漏れているからです。

メールアドレスが漏れると、なぜパスワードが関係するのか

メールアドレスが分かると、攻撃する側は、そのアドレスでほかのサービスへのログインを試せます。どこか別のサービスで過去に漏れたパスワードがあれば、それと組み合わせて試されます。この手口を「パスワードリスト攻撃」と呼びます。漏れたIDとパスワードの組み合わせを、別のサービスのログイン画面に自動で次々と入れて、通るものを探す攻撃です。

焼肉きんぐのアプリと同じパスワードを、ほかのサービスでも使っている人は、次の順番で見直します。

メールのアカウント（パスワードの再設定メールが届く場所なので、ここを取られると次々に乗っ取られる）
ネット銀行、証券、クレジットカード会社の会員サイト
大手の通販サイトと、スマートフォンの決済サービス
SNSと、ほかの飲食チェーンやポイントのアプリ

新しいパスワードは、ほかのどのサービスでも使っていないものにします。古いパスワードの数字だけを変えた形は避けます。単語を3つか4つ組み合わせた長い文字列にすると、覚えやすく、割り出されにくくなります。

アプリのパスワードを変えたいとき

念のため焼肉きんぐのアプリのパスワードも変えておきたい人は、アプリの画面から手続きします。変更の手順は公式発表に書かれていないので、アプリの画面で確かめるか、コールセンターに尋ねてください。メールやSMSに書かれたリンクから変更の画面に進むのは避けます。偽のサイトにつながっている可能性があるからです。

二段階認証を設定する

ほかのサービスのパスワードを変えるときは、使えるサービスで二段階認証も設定します。二段階認証とは、パスワードに加えて、スマートフォンに届く数字や認証アプリの承認がないとログインできない仕組みです。パスワードが知られても、それだけではログインされません。メール、ネット銀行、カード会社の会員サイトから優先して設定してください。

自分のメールアドレスやパスワードが、過去のほかの漏えいにも含まれていないかを無料で調べる手順は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で解説しています。

偽のメール・SMS・電話の見分け方

物語コーポレーションは、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用されるおそれがあるとして、注意を呼びかけています。フィッシングとは、本物そっくりのメールやSMSで偽のサイトに誘い、パスワードやカード番号を入力させる手口のことです。

外食チェーンのアプリでは、クーポンやキャンペーンのお知らせが日常的に届きます。そのため、「お詫びのクーポン」「特別キャンペーン」を装った偽の連絡に引っかかりやすい面があります。次のどれかに当てはまれば、偽物を疑ってください。

「お詫びのクーポン」「補償のポイント」を受け取るためと言って、リンク先でログインやカード番号の入力をさせようとする
「アカウントが停止されます」「本日中に本人確認が必要です」など、急がせる
アプリに登録した名前で呼びかけて、パスワードや認証の数字を聞く
送信元のアドレスや、リンク先のドメインが、公式のものと少しだけ違う
電話で、パスワード、SMSで届いた数字、カード番号を聞き出そうとする

偽のSMSの例と、届いたときの手順

偽のSMSは、短い文とリンクだけで届くことがほとんどです。たとえば、次のような文面が考えられます。

「【焼肉きんぐ】個人情報漏えいのお詫びとしてクーポンをお送りします。受け取りはこちら：（リンク）」
「〇〇様、会員情報の確認が完了していません。24時間以内に手続きしない場合、ポイントが失効します：（リンク）」

本物の会社名、漏えいの話題、急がせる言葉、リンクがそろっているのが特徴です。届いたら、次の順番で動きます。

リンクを押さない。押してしまっても、開いた画面に何も入力しない
公式アプリそのものを開き、アプリの中に同じ案内が出ているかを見る
物語コーポレーションか焼肉きんぐの公式サイトを自分で開き、同じ内容のお知らせがあるかを見る
どちらにも無ければ偽物と考え、SMSを削除する

迷ったときに、SMSに書かれた番号へ電話して確かめるのは避けます。偽のSMSに書かれた番号は、偽の窓口につながっています。

職場や家族でフィッシングメールの見分け方を身につけたい人は、模擬訓練の進め方をまとめた社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドが参考になります。

偽の連絡にうっかり答えてしまったとき

リンクを開いてパスワードを入れてしまった場合は、すぐにそのサービスのパスワードを変え、同じパスワードを使うほかのサービスも変えます。カード番号を入れてしまった場合は、カードの裏面の番号からカード会社に連絡し、利用の停止を相談します。電話で個人情報を話してしまった場合も、話した内容を書き留めておきます。お金をだまし取られた場合は、すぐに警察に相談してください。

漏れた項目ごとに、起こりやすいことと備え

項目	起こりやすいこと	備え
メールアドレス	焼肉きんぐを装ったフィッシングメール、ほかのサービスへのログインの試み	リンクを開かず、同じパスワードのサービスを変える
電話番号	偽のSMS、会社や店を名乗る電話	SMSのリンクを開かず、電話では答えない
氏名（アプリ登録名）	名前で呼びかける本物らしい連絡	名前を知っていることを本物の証拠と考えない
会員番号	会員番号を書き添えた偽の案内	会員番号の照合を求められても、公式アプリの画面で確かめる

漏れていない項目のうち、生年月日が無事だったことは大きな意味があります。生年月日は、ほかのサービスの本人確認や秘密の質問に使われることが多い情報だからです。とはいえ、電話番号と名前だけでも、詐欺の電話を掛けることはできます。電話で「ご本人確認のため生年月日を教えてください」と聞かれても、相手が本物と確かめられるまでは答えないでください。

電話番号が漏れたときの、電話への備え

電話の詐欺は、名前を呼び、会員番号を言い当てることで「本物の会社からの電話だ」と思わせようとします。相手が自分の情報を知っていることは、本物である証拠になりません。漏れた情報を読み上げているだけかもしれないからです。

電話で気をつけるのは次の点です。

会社を名乗る電話で、パスワード、SMSで届いた数字、カード番号、暗証番号を聞かれたら、答えずに切る
「返金がある」「補償金を振り込む」と言って、ATMやネット銀行の操作を指示されたら、詐欺と考える
本物か確かめたいときは、いったん切って、公式発表に載っている番号から自分で掛け直す

知らない番号からの着信は、留守番電話に用件を残してもらう設定にしておくと、その場で慌てて答えずに済みます。

住所は今回の漏えいの項目に含まれていませんが、ほかの漏えいで住所まで漏れた場合に起こりやすいことと備え方は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番にまとめています。

家族で共有しておくこと

焼肉きんぐは家族で行くことの多い店なので、公式アプリが家族の何人かのスマートフォンに入っていることもよくあります。若い家族がクーポン目当てに登録していたり、高齢の家族が子や孫に頼まれて登録していたりする場合、偽のSMSや電話に慣れていない人ほど、「お詫びのクーポン」のような連絡を信じやすくなります。

家族で次の3つを共有しておくと、被害を防ぎやすくなります。

焼肉きんぐを名乗るメールやSMSのリンクは開かない
電話でパスワードやSMSの数字、カード番号を聞かれても答えない
迷ったら、公式アプリの画面を見るか、家族に相談する

順番待ちの受付やクーポンのために、家族の電話番号を登録している人もいます。誰の電話番号やメールアドレスで登録したかを家族で確かめ、その本人に注意を伝えておくと安心です。

問い合わせ先

公式発表に載っている問い合わせ先は次のとおりです。2026年10月20日時点の記載です。

項目	内容
名称	公式アプリ専用コールセンター
電話番号	0120-795-775
受付時間	10時から18時（土日祝日を含む）

土日祝日も受け付けているので、週末に不安な連絡が届いたときも問い合わせができます。問い合わせのときに、パスワードやカード番号を伝える必要はありません。そうしたことを聞かれたら、一度電話を切り、公式発表に載っている番号から掛け直してください。

問い合わせの前に、アプリに登録したメールアドレスと電話番号、登録した名前、届いた不審な連絡があればその日時と文面を手元にまとめておくと、短い時間で確認が進みます。偽のSMSやメールは、削除する前に画面を保存しておくと、問い合わせのときに伝えやすくなります。

アプリを使い続けるか、退会するかの考え方

公式発表では、アプリは防御措置を講じたうえでサービスの提供を続けているとされています。アプリをスマートフォンから削除しても、会員登録の情報はそれだけでは削除されません。登録した情報を残したくない場合は、アプリの中の退会の手続きか、コールセンターへの問い合わせで、会員の退会を進める必要があります。退会の方法は公式発表に書かれていないので、アプリの画面かコールセンターで確かめてください。

退会しても、10月2日に取られた可能性のある情報が取り戻せるわけではありません。退会するかどうかとは別に、偽の連絡への注意とパスワードの見直しは続けてください。

使い続ける場合は、アプリからの通知と、メールやSMSで届く案内を区別して読む習慣をつけると安全です。大事な案内は、アプリの中のお知らせで確かめます。アプリの中に無い案内は、まず偽物と考えて差し支えありません。

外食やコンビニのアプリは、クーポン目当てで次々に会員登録しがちです。使わなくなったアプリの会員は退会しておくと、登録した情報の数そのものを減らせます。自分が会員登録しているアプリの一覧を作っておくと、漏えいの公表が出たときに、すぐに対象かどうかを判断できます。

登録に使うメールアドレスを分ける

今回のように、クーポンのために登録したアプリから情報が漏れることは珍しくありません。影響を小さくするには、登録に使うメールアドレスを用途で分けるのが効果的です。

仕事のメールアドレス：取引先とのやり取りと、仕事で使うサービスだけ
私用の主なメールアドレス：銀行、カード会社、行政の手続きなど大事なものだけ
登録用のメールアドレス：クーポン、ポイント、キャンペーンなどのアプリや通販サイト

こう分けておけば、登録用のアドレスに偽のメールが届いても、銀行や仕事のアカウントは別のアドレスなので、乗っ取りの連鎖が起きにくくなります。登録用のアドレスに銀行やカード会社を名乗るメールが届いた時点で、偽物だとすぐに分かるという利点もあります。

続報で変わりうる点と、そのときにすること

2026年10月20日時点で、原因と不正アクセスが可能になった経緯は調査中です。今後の続報で変わりうる点と、変わったときにすることを先に整理しておくと、慌てずに済みます。

続報で変わりうる点	そのときにすること
漏えいした項目が増えた	増えた項目に合わせて備えを加える。パスワードが加われば、アプリと同じパスワードのサービスをすぐ変える
件数が変わった	自分が対象かどうかを改めて確かめる
原因が分かった	会社の再発防止策を読み、アプリを使い続けるかを考え直す
対象者への個別の連絡が始まった	届いた連絡が本物か、公式サイトのお知らせと照らし合わせる

続報が出たかどうかは、物語コーポレーションの公式サイトのニュース一覧か、焼肉きんぐの公式サイトのお知らせで確かめます。続報を装った偽のメールが出回ることもあるので、メールのリンクから続報を読むのは避けてください。

在宅で仕事をする人が気をつけること

焼肉きんぐのアプリを、仕事用のメールアドレスや仕事用のスマートフォンの電話番号で登録していた人は、そのメールアドレスと電話番号が漏れています。仕事のメールに偽のメールが届き、そこから取引先とのやり取りに使うアカウントが乗っ取られると、被害は自分だけでは済みません。仕事用のアドレスで登録していた人は、仕事のアカウントのパスワードと二段階認証を優先して見直してください。

漏えいを起こしたのは物語コーポレーションで、国への報告は同社が行っています。個人情報保護委員会は、事業者が国へ報告しなければならない場面を次のように示しています。

下記の要件に該当する場合、漏えい等報告が義務付けられています。出典: ppc.go.jp

同じページでは、要件として、病歴などの配慮が必要な情報が含まれる場合、財産的な被害につながるおそれのある情報が含まれる場合、不正アクセスなど不正な目的による場合、本人の数が1,000人を超える場合の4つを挙げています。報告の期限は、発覚したら速やかに、不正な目的によるおそれがある場合は発覚日から60日以内とされています。

外食のアプリに取引先の個人情報を登録していることは、ふつうは考えにくいため、今回の件で取引先に知らせる必要が出る場面は限られます。ただし、取引先との会食の予約や順番待ちのために、取引先の担当者の名前や電話番号をアプリに入れていた場合や、仕事のメールアカウントに不正なログインの形跡が見つかった場合は話が別です。どのサービスで、どの情報が対象になった可能性があるかを事実として取引先に伝えておくと、取引先が自分で判断できます。報告や通知の義務が誰にあるかは事情で変わるため、自分だけで決め付けず、迷うときは個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849）に相談してください。

運営者の視点：小さなアカウントの管理が、仕事のアカウントを守る

フリーランスと在宅ワークの市場を20年見てきた立場から言えば、仕事のアカウントが乗っ取られる入り口は、仕事とは関係のない小さなサービスであることが少なくありません。クーポンのために登録したアプリのメールアドレスとパスワードが、仕事のメールと同じだった、という形です。サービスごとにパスワードを変え、仕事用と私用のアドレスを分けていれば、どこかで漏えいが起きても、被害はそのサービスの中で止まります。

依頼者と受注者が直接やり取りする手数料0%の取引では、間に立つ会社がアカウントの管理を肩代わりしてくれない分、こうした日ごろの管理がそのまま取引先からの信用になります。

情報セキュリティの知識は、それ自体が仕事にもなります。企業のセキュリティ対策を支援する仕事の内容はAI・マーケティング・セキュリティのお仕事で、ネットワークの基礎を証明する資格はCCNA（シスコ技術者認定）で紹介しています。ログインにパスワード以外の要素を組み合わせる仕組みは、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で比べています。

よくある質問

Q. 焼肉きんぐ公式アプリのパスワードは漏れましたか？

株式会社物語コーポレーションの2026年10月5日の発表では、アプリに登録されているログインパスワードは漏えいしていないとされています。ただしメールアドレスは漏れているため、アプリと同じパスワードをほかのサービスで使っている人は、メールやネット銀行から順に、そちらのパスワードを変えておくと安心です。

Q. クレジットカードや生年月日は漏れましたか？

クレジットカードなどの決済情報は、物語コーポレーションが保持していないと発表されています。生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴も漏えいしていないとされています。漏れたのは会員番号、氏名（アプリ登録名）、メールアドレス、電話番号の4つです。

Q. 自分が対象かどうかはどうすれば分かりますか？

ユーザー登録数10,808,784件のうち10,788,963件が漏えいしており、公式アプリに会員登録をしていた人は、ほぼ全員が対象になったと考えられる規模です。漏えいしなかった約2万件に入っているかは公式発表からは分からないため、登録していた人は対象と考えて、偽の連絡への注意とパスワードの見直しを進めてください。