宅配飲食の会社で、委託先のサーバー運営会社がランサムウェア攻撃を受け、登録者情報最大約650万件に漏洩のおそれ

何が起きたか

この事故で流出した、または流出したおそれがある情報は、氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、ポイント会員ID。最大約650万件（可能性のある総件数で、漏えい確定数ではない）。クレジットカード情報は保有していないです。その後の対応と影響は、システムを停止し、緊急対応チームを設置した。公式サイトとアプリからの注文を停止し、10月13日時点で再開は未定。電話・店頭・外部の宅配サービスでは注文を受けている。個人情報保護委員会と警察に報告したです。

原因になったのは「サーバー運営会社へのランサムウェア攻撃」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

委託先のサーバー運営会社がランサムウェア攻撃を受け、会社が保管を委託していたデータの取り出しや復元が難しくなった。運営会社への侵入経路は公表されていない。

原因の種類は「ランサムウェア」です。データを暗号化して身代金を求める攻撃で、業務が止まった事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は19件あります。

事故が起きてから公表されるまで

1. 2026年10月5日以降サーバーへの不正アクセスを検知し調査を開始
2. 10月7日早朝一部サーバーで障害。運営会社からランサムウェア攻撃の報告
3. 10月7日公式サイトとアプリを停止
4. 10月8日第2報で電話・店頭などでの注文受付を案内
5. 10月13日最大約650万件の漏えいの可能性を公表

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

サーバー運営を委託する場合でも、委託先と別の場所にデータのバックアップを持ち、復旧の手順を試しておくと、注文受付の停止期間を短くできた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 委託先のサーバーに置いている顧客データと、そのバックアップの場所を確認する
2. 委託先が攻撃を受けた時に自社だけでデータを戻せるか試す
3. 委託先のランサムウェア対策（バックアップの分離、侵入検知）を問い合わせる

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• 不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（第3報）2026.10.13
• 「銀のさら」など最大650万件の個人情報漏えいの可能性（INTERNET Watch）2026.10.13