震度3

宮本むなし

株式会社M＆Sフードサービス

顧客1,030人

漏えいのおそれ電話番号 / 氏名不正アクセス · 調査中

監視モニターでこの事案を見る ▶
公表
2026/08/06
確度
漏えいのおそれ
種別
不正アクセス
状況
調査中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
連絡先電話番号、メールアドレス
取引・利用履歴注文内容

規模

  • 顧客 1,030人
  • 注文 最大1,895件

対象者

  • 2026年3月から7月までに同サイトで持ち帰りの注文をした顧客

原因

第三者によるサイバー攻撃（手法は調査中）

時系列

  1. 侵入開始
  2. サイトを一時停止しアクセスを制限
  3. 第一報

対応

  • サービス停止
  • 侵入経路遮断
  • フォレンジック調査

サイトを一時停止しアクセスを制限、委託先IT企業とログ解析・原因調査、PPCへ報告

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典