松屋のアプリから237万件流出 松弁ネットなどを使った人がやること

流出したのは2,377,127件。松屋の弁当をスマホで頼んだことがある人は、届け先の住所と電話番号がこの中に入っているかもしれません。松屋フーズホールディングスは、松屋公式アプリの管理システムが第三者の不正アクセスを受け、会員の情報が漏えいしたと発表しました。判明したのは2026年10月28日です。

アプリは止まったままで、注文もポイントも使えません。停止の第一報はTECHNOVAの記事にあります。ここでは、利用者にとって何が漏れて、何をすればよいかに絞ります。

漏れた情報は2種類ある

同じアプリの話でも、漏れた情報は2つに分かれます。

クレジットカードの情報は、松屋フーズが保持していないと説明しています。つまり、カードの番号そのものがここから漏れた、という話ではありません。

原因と、不正アクセスができた経緯は調査中です。情報が漏れた人には順に連絡するとのことで、自分が対象かどうかは、その連絡で分かります。

届け先の住所が漏れたときの影響

ここからは編集部の見立てです。件数の多いほうにメールアドレスは入っていませんが、そのぶん、電話や郵便、SMSのほうに気を配りたいところです。氏名と住所と電話番号がそろうと、「ご注文の件で」「お届け先の確認で」と、本当の注文のように話を切り出せてしまいます。

見落としやすいのが、届け先が自宅とは限らないことです。職場に弁当を届けていた人なら、漏れたのは職場の住所かもしれません。会社の電話に見知らぬ確認の連絡が来たときは、この件を思い出してください。

松屋フーズも、なりすましなどに悪用されるおそれがあるとして、注意を呼びかけました。

当社からメールや電話で、パスワードやクレジットカード情報等をお尋ねすることはありません

止まっているあいだの補償

アプリの停止については、お詫びの内容が別のお知らせで出ています。

• アプリの会員は、11月と12月の会員ランクが、予定より1つ上になります。ダイヤモンドより上の人には、食事に使える特典が別に用意されます。
• 2026年9月26日から10月28日にアプリ版MATSUYA PASSを買った人には、券売機で割引を使える専用のQRコードが、11月1日までにメールで届きます。使えるのは、買ったPASSの有効期限までです。
• さらにお詫びとして、11月28日から12月27日までの30日間使えるアプリ版MATSUYA PASSが用意されます。ただし、アプリが復旧することが前提です。
• 10月29日に松屋と松のやの公式Xで配った券売機クーポンは、11月11日15時まで使えます。

連絡を待つあいだにやること

1. 松屋を名乗るメール、SMS、電話で、パスワードやカードの番号を聞かれても答えない。松屋フーズは、そうした問い合わせをしないと明言しました。
2. QRコードのメールは、対象の人だけに届くものだと覚えておく。買った覚えがないのに届いたら開かないでください。お知らせに送信元のアドレスは無いので、迷ったら窓口に聞くのが確実です。
3. アプリに登録したパスワードを、ほかのサービスでも使っていたら、そちらを変える。漏れたのは暗号化されたものですが、使い回しは早めにやめておくと安心です。
4. 送信元の見分け方は、漏えいのお知らせメールの早見表に、ほかの会社のお詫びの形は漏えいのお詫びを9社で比べた記事にまとめました。

問い合わせは、松屋フーズホールディングスの個人情報お問い合わせ窓口です。電話は0422-38-1121で、受付は平日の10時から16時まで。音声案内のあとに「1」を押します。不審な連絡でお金の話になったら、消費者ホットライン188か、大阪府なら大阪府消費生活センター（06-6616-0888）へ相談できます。

まだ分からないこと

10月31日の時点で、次の3つはお知らせにありません。

• 不正アクセスの原因と、いつから情報にアクセスされていたのか
• アプリを再開する日
• 漏れた情報が悪用された例があるかどうか

弁当の注文のふりをした電話には、いったん切って様子を見るくらいでちょうどええで。