焼肉きんぐの公式アプリ会員管理で1,078万件超の個人情報漏えい

01何が起きたか

焼肉きんぐの公式アプリアプリ（アプリケーション）仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見るが使う会員管理システムに外部から不正にアクセスされ、約1,078万件の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏えいしたと報じられています。件数は報道の見出しに示された数字です。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. 会員・顧客データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを持つサービスの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に二つ目の確認を求める仕組み）を設定する
2. 管理画面のIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るを退職者や異動者が使えないよう、当日中に停止するルールを決める
3. 不要になった顧客データは、保管期限を決めて削除する
4. サービス提供会社に、不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを検知する仕組みと事故時の連絡手順を文書で確認する

04関係する診断項目

• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• C-05A退職者・異動者のアカウントを当日中に停止している
• C-07A管理者権限を必要な人だけに限定している
• J-01A個人情報・機密情報がどこに・どれだけあるか把握している

93項目の診断について

05この事例に出てくることば

アプリ（アプリケーション）

仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。

情報漏えい

お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

データ

コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

ID（アイディー）

ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

06参照元

• ScanNetSecurity「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい（2026-10-26）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。