定食チェーンの持帰注文サイトで個人情報流出の可能性

定食屋チェーン「宮本むなし」の持ち帰り注文サイトにおいて、顧客の個人情報が流出した可能性があることがわかった。

SRSホールディングスの子会社で同チェーンを運営するM＆Sフードサービスによれば、2026年7月29日に「宮本むなしお持ち帰り注文サイト」が第三者によるサイバー攻撃を受け、最大1895件の顧客データが流出した可能性があることが判明したという。

対象となるのは、2026年3月から7月までに同サイトで持ち帰りの注文をした顧客1030人で、氏名、電話番号、メールアドレス、注文内容などが含まれる。個人情報の公開や不正使用などは確認されていない。

同社ではサイトを一時停止してアクセス制限を行った。委託先のシステム会社と連携してログ解析や原因調査などを進めている。

個人情報保護委員会へ報告を行うとともに、利用者へ個人情報を悪用したなりすましの連絡などに注意するよう呼びかけた。あわせて同サイトのパスワードを他サービスなどで使い回している場合は変更するよう求めている。

（Security NEXT - 2026/08/06 ）ツイート