銀のさら・釜寅・すし上等を運営するライドオンエクスプレスホールディングスが、個人情報漏えいの可能性を第3報で公表しました。同社が利用するサーバーの運営会社がサイバー攻撃（ランサムウェア攻撃）を受けた旨の報告を受け、システムを停止したという経緯です。漏えいの可能性がある情報は最大約650万件で、公式サイトと公式アプリからの注文は停止中です。自分が対象になりうるのか、いま注文できる方法は何か、不審な電話やメールにどう備えるかを、情シス担当者の目線で整理します。
いつ発表された情報か
- ライドオンエクスプレスホールディングスの発表日: 2026年10月13日（公式ページには日付のみで、時刻の記載はありません）
- この記事の執筆日: 2026年10月14日
- 出典: ライドオンエクスプレスホールディングス「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ（第3報）」
- 参考: INTERNET Watch の報道
この記事の事実の部分は、公式ページに書かれている内容に限っています。提案は「提案」と明記しています。第1報・第2報の内容は取り上げていません。
銀のさらの漏えい可能性で、対象になるのは誰か
結論から書くと、対象の可能性があるのは、過去に銀のさら・釜寅・すし上等の公式サイトや公式アプリへ情報を登録した方です。件数は最大約650万件とされています。
この件数について、公式は「漏えいの可能性のある総件数」であり、漏えいが確定した件数ではないと説明しています。つまり「最大」の数字であって、実際に外へ出た件数ではありません。
| 項目 | 内容 |
|---|---|
| 対象の可能性がある方 | 過去に公式サイト・公式アプリへ情報を登録した方 |
| 追加で対象となる可能性がある情報 | 家族の氏名と誕生日、お届け先の氏名・住所・電話番号を入力している場合 |
| 対象外とされている方 | 出前館、Uber Eats、電話のみで注文した方 |
| 件数 | 最大約650万件（漏えいが確定した件数ではない） |
公式サイトやアプリにアカウントを作っていた場合は、対象の可能性があると考えておくのが自然です。逆に、出前館や Uber Eats、電話だけで注文していた方は、公式の説明では対象外です。
銀のさらで漏えいの可能性がある情報とカード情報の扱い
漏えいの可能性がある項目は、次のとおりです。
| 区分 | 項目 |
|---|---|
| 漏えいの可能性がある情報 | 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、ご注文履歴、デリポイント会員ID |
| 対象に含まれないと説明されている情報 | クレジットカード情報 |
クレジットカード情報について、公式は「当社では保有していないため、漏えいの対象には含まれない」と説明しています。
ごはんにたとえると、注文の控えや常連さんの名簿が外に出たかもしれない、という状況です。ただし、レジの鍵に当たるカード情報は、そもそもお店の側に置いていなかったというのが公式の説明です。これは運営会社の説明であって、この記事が「安全」と請け合うものではありません。公式も「可能性」という言い方をしている点を、そのまま受け取ってください。
また、パスワードはハッシュ値という項目で挙げられています。この記事では、公式の項目名どおりに書き、強度や読み取りの可否については触れません。
銀のさらの個人情報漏えい可能性の経緯と現時点の状況
公式の書き方を整理すると、経緯は次のとおりです。
| 日付 | 出来事 |
|---|---|
| 10月5日以降 | ライドオンエクスプレスが利用するサーバーへの第三者による不正アクセスを検知し、調査を開始 |
| 10月7日早朝 | 一部のサーバーでシステム障害が発生。当該サーバーの運営会社がランサムウェア攻撃を受けた旨の発表および報告を受け、ライドオンエクスプレスがシステムを停止 |
| 10月13日 | 緊急対応チームでの協議を経て、対象となる可能性のある利用者への案内と公表を決定 |
公式は、現時点では個人情報漏えいの明確な痕跡、ならびに漏えいの事実および範囲を特定するには至っていないとしています。また、現時点で、個人情報の不正利用による二次被害は確認されていないとしています。
つまり、漏えいが確定したのではなく、緊急対応チームでの協議を経て、対象となる可能性のある利用者への案内と公表を決めた、という段階です。サーバーの運営会社の名称は、公式ページに記載がありません。個人情報保護委員会と管轄警察署には報告済みとされています。
銀のさらを今注文する方法と、利用者がやること
注文の状況は、次のとおりです。
| 注文方法 | 状況 |
|---|---|
| 公式サイト | 停止中 |
| スマートフォン公式アプリ | 停止中 |
| 電話注文 | 受付中 |
| 店頭でのテイクアウト | 受付中 |
| 出前館 | 受付中 |
| Uber Eats | 受付中 |
公式サイトと公式アプリの再開の見通しは、公式ページでは「本日時点では立っておりません」とされています。
利用者への注意として、公式が挙げているのは次の2点です。
- 不審な電話に十分注意する
- 件名や内容に心当たりがない、パスワード入力を求めるなどの不審なメールは、返信や URL のクリックをせず削除する
対象の可能性がある利用者へは、当社から順次お詫びと案内を送付する予定としています。情報の相談窓口は 0120-782-272 で、受付時間は11月15日まで全日10:00〜20:00、11月16日以降は平日10:00〜20:00です。
ここから先は公式の指示ではなく、この記事の提案です。
| 提案 | 理由 |
|---|---|
| 氏名・住所・電話番号・注文履歴を知っている相手を名乗る連絡に、先に身構える | 項目に注文履歴や電話番号が含まれる可能性があるため |
| 公式サイトやアプリと同じパスワードを、他のサービスでも使っていないか見直す | 公式にパスワード変更の案内は記載なし。念のための見直しとして |
| 社内の周知では、個人で使っている宅配サービスの話として、不審な連絡の報告先を伝える | 公式が対象外とするのは、出前館・Uber Eats・電話のみで注文した方。それ以外の登録者は対象の可能性があるため |
ごはんにたとえると、お店の常連の顔や好みを知っている相手が「いつものご注文の件で」と電話してくるようなものです。中身を知っていることと、本物であることは別だと、先に一声かけておくのが備えになります。
銀のさらの件で、公式ページに記載がない点
次の点は、公式ページに記載がなく、分かりません。断定しないでください。
- 発表の正確な時刻
- 漏えいが確定した場合の件数と範囲
- 公式サイト・公式アプリの注文の再開時期
実際に動く前に、ライドオンエクスプレスホールディングスの公式のお知らせで、最新の内容を確認してください。
まとめ
- 銀のさら・釜寅・すし上等の公式サイト・公式アプリの登録情報が、最大約650万件、漏えいした可能性がある（漏えいが確定した件数ではない）
- 可能性がある項目は、氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、ご注文履歴、デリポイント会員ID
- クレジットカード情報は、当社では保有していないため対象に含まれないと説明されている
- 現時点で二次被害は確認されていないが、不審な電話やメールには注意が必要。公式サイトとアプリの注文は停止中で、電話・店頭・出前館・Uber Eats は受付中
ほかの IT の話題は、Tech カテゴリーの記事一覧からどうぞ。
ITもごはんも、腹八分目が長続きのコツ！
コメント