回転寿司や鮮魚販売の大起水産は2026年10月5日、「大起水産公式アプリ」のシステムが第三者による不正アクセスを受けたと発表しました。2024年11月1日から2026年9月15日までにアプリに登録した174,933人(退会者を含む)の個人情報が漏えいした可能性があるとしています。
同社によると、個人情報が実際に外部へ漏えいした事実や、本件による不正利用は確認されていません。漏えいの可能性を否定できないため公表したと説明しています。パスワードは別のサーバーで管理しており、対象に含まれていません。この記事では、10月6日の更新分も含めて内容を整理します。
不正アクセスの確認から公表までの経緯
| 日付 | できごと |
|---|---|
| 2026年9月15日 | 同社が本件を確認。確認後、外部からの不正アクセスを防ぐ対策を講じ、セキュリティ対策と監視体制を強化 |
| 2026年10月5日 | 漏えいの可能性を公表。対象者のアプリ登録メールアドレスあてに案内を送付 |
| 2026年10月6日 | 任意登録の項目と、案内メールの送付について発表を更新 |
不正アクセスの手口や原因は、発表には書かれていません。外部の専門調査会社による調査が続いています。
対象となる人と漏えいした可能性がある情報
| 項目 | 発表内容 |
|---|---|
| 対象となる人 | 2024年11月1日から2026年9月15日までに「大起水産公式アプリ」に登録した人 |
| 人数 | 174,933人(退会した人を含む) |
| 漏えいした可能性がある情報 | 氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日 |
| 対象外 | パスワード(別のサーバーで管理) |
10月6日の更新で、端末によって次の項目が任意登録になっていると補足されました。すべての対象者について、上の情報がすべて登録されているわけではありません。
- iOS版:住所、生年月日が任意
- Android版:生年月日が任意
大起水産の対応
- 個人情報保護委員会に報告・相談したうえで対応を進めている
- 外部の専門調査会社による調査を続け、結果を踏まえて必要な対策を追加する
- 新たに知らせるべき事項が分かった場合は、ホームページやアプリで案内する
大起水産公式アプリは、発表時点で通常どおり利用できるとしています。
利用者がとるべき対応
案内メールが届いているか確認する(同社のお願い)
対象者には、10月5日にアプリ登録メールアドレスあてに案内が送られています。メールが見当たらない場合、同社は次の点を確認するよう求めています。
- アプリに登録しているメールアドレスが、いまも受信できる状態か
- 迷惑メールフォルダなどに振り分けられていないか
不審なメール・SMS・電話に注意する(同社のお願い)
- 身に覚えのない連絡を受けたら、記載されたURLにアクセスしたり、個人情報を入力したりしない
- 同社が本件に関して、パスワードや認証コードなどの入力を求めることはない
住所や生年月日を使った連絡にも警戒する(筆者の見解)
公式発表には記載がありませんが、今回の対象項目には住所や生年月日も含まれます。筆者としては、氏名や住所を正しく書いた郵便物や電話であっても、それだけで本物と判断しないことをすすめます。
問い合わせ先
| 窓口 | 電話番号 | 受付時間 |
|---|---|---|
| 大起水産公式アプリ 不正アクセスに関するお問い合わせ窓口 | 0120-811-266 | 9:00~18:00(土日祝を含む) |
本件は上記の専用窓口で受け付けています。公式ホームページのお問い合わせフォーム、代表電話、各店舗では個別の案内に対応できないとしています。
まとめ
- 「大起水産公式アプリ」のシステムが不正アクセスを受け、174,933人(退会者を含む)の個人情報が漏えいした可能性がある
- 対象は2024年11月1日から2026年9月15日までのアプリ登録者
- 実際の漏えいと不正利用は確認されていない。パスワードは別サーバーで管理しており対象外
- 対象者には10月5日に案内メールが送られている
- 不審な連絡ではURLを開かず、個人情報を入力しない
調査の進展は、大起水産のホームページとアプリで案内される予定です。
出典:大起水産「不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」(2026年10月5日、10月6日更新)
元記事URL:https://www.daiki-suisan.co.jp/files/optionallink/00000164_file.pdf


コメント