ライドオンエクスプレスホールディングス株式会社の「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審な電話に十分注意する
- 件名や内容に心当たりがない、パスワードの入力を求めるなどの不審なメールは、返信やURLのクリックをせず削除する
- 二次被害は現在確認されていない
問い合わせ先: ライドオンエクスプレス お客様情報相談窓口(全日10:00〜20:00・11月15日まで。11月16日以降は平日10:00〜20:00)(電話 0120-782-272)
基本情報
| 組織 | ライドオンエクスプレスホールディングス株式会社 |
|---|---|
| 公表日 | 2026年10月13日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 氏名・住所・連絡先 最大約650万件(可能性) |
| 最終更新 | 2026年10月14日 |
| 最新の続報 | 2026年10月13日 第3報: 最大約650万件の個人情報が漏えいした可能性 |
| 一次情報 | ライドオンエクスプレスホールディングス株式会社「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第3報)」 |
何が起きたか
2026年10月13日、ライドオンエクスプレスホールディングスは、銀のさらなど公式サイト・アプリの登録者情報が最大約650万件、漏えいした可能性を公表しました。保管を委託したサーバーの運営会社がランサムウェア攻撃を受け、漏えいの事実と範囲は未特定です。
自分は対象か
過去に「銀のさら・釜寅・すし上等」の公式サイト・公式アプリに情報を登録した人。最大約650万件(漏えいの可能性がある総件数で、確定した件数ではない)。出前館・Uber Eats・電話のみで注文した人は対象外
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 氏名・住所・連絡先 | 可能性 | 最大約650万件 | 氏名、住所、電話番号、メールアドレス。件数は漏えいの可能性がある総件数(最大約650万件)で、確定した件数ではない。家族の氏名・誕生日、お届け先の氏名・住所・電話番号を入力していた場合は、その情報も含まれる可能性がある |
| 性別・生年月日 | 可能性 | 件数は公表されていません | 漏えいの可能性がある項目。件数は項目ごとには公表されていない。上の総件数に加えて数えるものではない |
| パスワードのハッシュ値 | 可能性 | 件数は公表されていません | パスワードは暗号化されており、そのままでは読み取れない情報(公式の説明)。件数は項目ごとには公表されていない |
| 注文履歴・デリポイント会員ID | 可能性 | 件数は公表されていません | ご注文履歴とデリポイント会員ID。件数は項目ごとには公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(当社で保有していないため)
- 出前館・Uber Eats・電話のみで注文した人の情報
原因
企業の対応
- 2026年10月7日に緊急対応チームを設置し、システムを停止
- サーバーの運営会社と外部専門家の支援を受けて復旧と影響範囲の調査を進めている
- 個人情報保護委員会と管轄の警察署に報告済み
- 漏えいの可能性があるお客様へ、順次お詫びと案内を送る
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ライドオンエクスプレスホールディングス株式会社「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第3報)」(公式発表・一次情報・資料の日付 2026年10月13日・確認日 2026年10月14日)
- ライドオンエクスプレスホールディングス株式会社「『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第2報)」(公式発表・参考・資料の日付 2026年10月8日・確認日 2026年10月14日)
- ライドオンエクスプレスホールディングス株式会社「『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び」(公式発表・参考・資料の日付 2026年10月7日・確認日 2026年10月14日)
更新履歴
- 2026-10-13 第3報: 最大約650万件の個人情報が漏えいした可能性
サーバーの運営会社がランサムウェア攻撃を受けたと説明。登録者情報を保管していたため、最大約650万件が漏えいした可能性があると公表。漏えいの明確な痕跡と範囲は未特定。 公式の経緯: 10月5日以降に不正アクセスを検知して調査を開始し、10月7日早朝にサーバー障害でシステムを停止した。
出典: サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第3報) - 2026-10-08 第2報: 外部サーバーの障害と判明、漏えいの有無は調査中
公式サイト・アプリと連携する外部サーバーで障害が発生していると説明。情報漏えいの有無は調査中とした。(10月9日の追記: メニュー一覧と店舗検索を公開。)
出典: 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第2報) - 2026-10-07 公式サイト・アプリが利用できなくなったと公表
システムの不具合として、公式サイト・公式アプリの停止を公表。この時点では漏えいには触れていない。
出典: 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び
関連
同じ原因(ランサムウェア)の事故
- 株式会社イズミ: メルマガ配信の委託先が使うIDCフロンティアのクラウドへのランサムウェア攻撃で、「ゆめオンライン」などの顧客最大約40万件の氏名・メールアドレスが漏えいした可能性
- 株式会社フューチャーショップ: メール配信サービスの基盤「IDCFクラウド」へのランサムウェア攻撃で、宛先メールアドレス等を保管したサーバーが影響、流出の有無は調査中
- 小平市: 市ホームページの保守事業者が使うクラウド基盤がランサムウェア攻撃を受け閲覧できず、問合せフォーム等の住民情報に漏えいのおそれ
- 株式会社IDCフロンティア: 「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表
- 京王電鉄株式会社: グループのサーバーがランサムウェア攻撃を受け、一部グループ会社のシステムに障害
漏れた情報から探す: 氏名・パスワード・生年月日・購入履歴 / 2026年10月に公表された事故
