「銀のさら」など公式サイト・アプリにサイバー攻撃、個人情報最大約650万件漏えいの可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社ライドオンエクスプレスホールディングスの『銀のさら・釜寅・すし上等』公式サイト・公式アプリで、不正アクセス・ランサムウェア・情報の漏えい・サービスの停止。
- いつ
- 2026年10月13日に公表(発生・発覚は2026年10月5日)。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- 公式サイト・公式アプリの登録者の情報、最大6,500,000件(漏えいの可能性)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- 情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、データの取り出し・復元が困難と報告を受けた
影響
- 人数・件数
- 最大6,500,000件(公式サイト・公式アプリの登録者)
- 情報の種類
- 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID
- 漏えい
- 漏えいの可能性
- サービスの停止など
- 2026年10月8日以降、公式サイト・公式アプリからの注文を停止中(13日時点で再開見通し立たず)
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 不審な電話への注意
- 心当たりのないメールのURLクリックや返信をしない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。
委託先・取引先から
- 個人データを預ける委託先を一覧にし、安全管理の状態を契約の前と定期的に確かめる
- 契約に、安全管理の決まり・再委託の扱い・事故のときにすぐ知らせることを入れる
- 委託先に渡すデータと権限を、仕事に要る分だけにする(終わったら消す・権限を外す)
- 委託先とつながる接続(リモートの保守など)を一覧にし、使っていないものは止める
根拠の資料:個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」(委託先の監督)/IPA「中小企業の情報セキュリティ対策ガイドライン」
経過
出典(公式の発表)
- [s1]ライドオンエクスプレスホールディングス「『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第2報)」(2026年10月8日)
- [s2]ライドオンエクスプレスホールディングス「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ(第3報)」(2026年10月13日)
関連の報道
報道はリンクだけを置いています。このページの事実の根拠には使っていません。
この内容は2026年10月13日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
コミュニティサイト「ちとせアカデミー」に不正アクセス、会員情報843名分に閲覧・取得の可能性
株式会社ちとせバイオエボリューション
影響:最大843件・漏えいの可能性
コミュニティサイト『時間〈とき〉ラボ』に不正アクセス、会員2,950名の個人情報漏洩
株式会社日本能率協会マネジメントセンター
影響:2,950件・漏えい確認
ファンサイト「湖池屋GOGO!ランド」の委託先システムに不正アクセス、会員情報最大1,800件が漏えい
株式会社湖池屋
影響:最大1,800件・漏えい確認
委託先「Commune」への不正アクセスでDS.LABのユーザー情報最大1,750名分が閲覧・取得された可能性
LINEヤフー株式会社
影響:1,750件・漏えいの可能性
委託先のコミュニティシステムに不正アクセス、「マウントカフェ部」会員291名分の情報が閲覧・取得された可能性
森永乳業株式会社
影響:291件・漏えいの可能性