サーティワンで最大8174人の情報漏えい｜31Clubは対象？モバイルオーダーの復旧状況

HORIMEMOアイコン03 話題のニュース・SNS
https://x.com/oricon/status/2115385702011830325?a=wtASAvXlp9qxymDkakM&s=20

2026年10月28日、B-R サーティワン アイスクリーム株式会社は、注文サービス「31モバイルオーダー」への不正アクセスによって、利用者の個人情報の一部が外部に漏えいしたと発表しました。

対象となったのは190店舗の注文情報9,799件で、影響を受けた可能性がある利用者は最大8,174人です。氏名やメールアドレス、電話番号、31Club会員IDなどが漏えいした可能性があり、1人については配送先住所も対象となっています。

一方、クレジットカード情報とパスワードについては、今回の漏えい対象に含まれていないことが確認されています。

気になるのは、普段から31Clubアプリを利用している人も対象なのか、クレジットカードの再発行やパスワード変更が必要なのかという点です。また、モバイルオーダーはいつ復旧するのか、予約済みの商品はどうなるのかも心配なところです。

今回の不正アクセスは外部のシステム提供会社で発生しており、同じ会社のサービスを利用するサブウェイやDEAN & DELUCAでも個人情報への影響が公表されています。

この記事では、2026年10月29日時点の公式発表をもとに、サーティワンの情報漏えいの対象者と漏えい項目、31Clubアプリへの影響、モバイルオーダーの復旧状況、利用者が確認すべきことを整理します。

サーティワンのモバイルオーダー情報漏えいと利用者への影響

今回の情報漏えいは、サーティワンが提供する「31モバイルオーダー」のシステムに第三者が不正アクセスしたことで発生しました。

ただし、不正アクセスを受けたのはサーティワンが独自に管理しているシステムではなく、サービスの提供元である株式会社DIRIGIOのシステムです。

サーティワンは10月27日にDIRIGIOから報告を受け、翌28日に個人情報の漏えいを公表しました。

現時点で判明している内容は次のとおりです。

項目確認された内容
発表日2026年10月28日
対象サービス31モバイルオーダー
システム提供元株式会社DIRIGIO
対象者最大8,174人
対象注文情報9,799件
対象店舗190店舗
漏えいした可能性がある情報氏名、メールアドレス、電話番号、31Club会員ID
配送先住所1人について対象
クレジットカード情報漏えい対象外
パスワード漏えい対象外
対象者への連絡順次案内
モバイルオーダー不正アクセス後に停止。再開の公式発表は未確認
個人情報保護委員会報告済み

なお、最大8,174人という数字は、影響を受けた可能性がある利用者の人数です。9,799件は対象となった注文情報の件数であり、9,799人の情報が漏えいしたという意味ではありません。

また、190店舗という数字も、190店舗それぞれのシステムに不正アクセスが発生したことを示すものではありません。

今回は外部のモバイルオーダーシステムへの不正アクセスであり、そのシステムで管理されていた注文情報や顧客情報が影響を受けています。

情報漏えいの対象者は誰なのか？店頭で購入した人も含まれる？

今回の情報漏えいの対象として公表されているのは、「31モバイルオーダー」を利用した人です。

31モバイルオーダーは、スマートフォンなどから事前に商品を注文し、指定した店舗で受け取れるサービスです。

サーティワンの公式発表では、このサービスを利用した人のうち、最大8,174人の情報が対象となったことが明らかにされています。

一方、店舗で直接注文して購入しただけの人については、今回の漏えい対象として案内されていません。

そのため、サーティワンを利用したことがある人全員が、今回の情報漏えいの対象になるわけではありません。

ただし、過去にモバイルオーダーを利用した経験がある場合、利用時期によって対象となるのかは気になるところです。

10月28日の公式発表では、対象となった注文情報9,799件と190店舗という規模は示されていますが、何年何月から何月までの注文が対象なのか、具体的な期間は明らかにされていません。

したがって、以前に一度だけモバイルオーダーを利用した人についても、現時点では対象外と断定できません。

対象となった利用者には順次案内される予定のため、過去にモバイルオーダーを利用したことがある人は、公式からの連絡を確認してください。

漏えいした情報は何？住所や注文内容も対象になった？

サーティワンの公式発表では、今回取得された可能性のある情報として、次の項目が挙げられています。

  • 氏名
  • メールアドレス
  • 電話番号
  • 31Club会員ID
  • 配送先住所（1人分）

今回の特徴は、氏名や連絡先だけでなく、31Clubの会員IDも含まれていることです。

また、配送先住所については1人分が対象になっています。すべての利用者の住所が漏えいしたという発表ではありません。

なお、対象となった注文情報は9,799件と公表されていますが、注文した商品の種類や金額、注文日時などの個別項目がどこまで第三者に取得されたのかについては、10月28日の公式発表では詳しく示されていません。

対象となった注文情報の件数と、実際に取得された情報の項目は区別して考える必要があります。

サーティワンは個人情報の一部が外部に漏えいしたことを確認していますが、対象者全員について、すべての情報項目が取得されたと確定したわけではありません。

今後の調査によって、対象情報の範囲がさらに詳しく明らかになる可能性があります。

31Clubアプリも情報漏えいの対象なのか？会員IDへの影響

今回の発表を見て、31Clubアプリを利用している人も不正アクセスの対象になったのではないかと心配している人もいるかもしれません。

この点について、サーティワンは公式発表で「31モバイルオーダー」と「31Clubアプリ」は別のシステムを使用していると説明しています。

つまり、今回不正アクセスが確認されたのはモバイルオーダー側のシステムであり、31Clubアプリそのものに不正アクセスが発生したという発表ではありません。

ただし、注意したいのは、今回漏えいした可能性がある情報に31Club会員IDが含まれていることです。

システム自体は別でも、モバイルオーダー側で管理していた情報に31Club会員IDが含まれていたため、この情報も影響を受けた可能性があります。

そのため、31Clubアプリを利用している人は全員安全だと断定することも、反対に31Club会員全員の情報が漏えいしたと考えることも適切ではありません。

今回公表された対象は、あくまで31モバイルオーダーの利用者です。

31Clubアプリだけを利用していて、モバイルオーダーを利用したことがない場合については、今回の公式発表では漏えい対象として案内されていません。

なお、31Clubアプリの会員IDが漏えいした可能性があることと、ログインパスワードが漏えいしたことは別の問題です。パスワードについては今回の漏えい対象に含まれていないと確認されています。

クレジットカード情報とパスワードは安全？再発行や変更は必要？

サーティワンの公式発表では、クレジットカード情報とパスワードは今回の漏えい対象に含まれていないことが確認されています。

そのため、今回の発表だけを理由に、直ちにクレジットカードの再発行が必要だと判断する状況ではありません。

また、ログインパスワードが漏えいしたという情報も確認されていません。

ただし、今回の不正アクセスでカード情報が漏えいしていないことと、今後不正利用やフィッシング詐欺に遭う危険性がないことは別です。

氏名、メールアドレス、電話番号などが第三者に取得された場合、それらの情報を組み合わせて本物らしい偽メールやSMSを作成することが考えられます。

例えば、注文確認や本人確認を装って偽サイトに誘導し、そこでクレジットカード番号やパスワードを入力させようとする手口には注意が必要です。

これは一般的に想定される危険性であり、今回そのような詐欺が実際に発生したと確認されたわけではありません。

なお、カードの利用明細に身に覚えのない請求がある場合は、今回の不正アクセスとの関連が確認されていなくても、カード会社へ相談してください。

また、パスワードをほかのサービスでも使い回している場合は、今回の件とは別に、それぞれ異なるものへ変更しておくと安全性を高められます。

対象者にはいつ通知が届く？連絡がない場合はどうする？

サーティワンは、今回の情報漏えいの対象となった利用者に対して、順次案内を行うと発表しています。

ただし、10月28日の公式発表では、すべての対象者への連絡がいつ完了するのか、具体的な予定日は示されていません。

また、通知方法の詳細についても、公式発表では明確に説明されていません。

そのため、現時点で連絡が届いていないことだけを理由に、今回の情報漏えいの対象外だと判断することはできません。

過去に31モバイルオーダーを利用したことがある人は、登録していたメールアドレスなどに連絡が届いていないか確認してください。

一方で、今回の情報漏えいに便乗した偽の通知が送られる可能性にも注意が必要です。

本物の連絡かどうか分からない場合は、メッセージ内のURLを開いて確認するのではなく、サーティワンの公式サイトに掲載されているお知らせや問い合わせ窓口を利用してください。

なお、10月29日時点では、利用者がメールアドレスや会員IDを入力して漏えい対象かどうかを検索できる専用ページなどは確認できていません。

31モバイルオーダーはいつ復旧する？現在の注文受付状況

今回の不正アクセスを受け、システム提供元のDIRIGIOはサービスを停止し、不正なアクセス経路を遮断しました。

サーティワンも10月28日の発表で、この停止措置について説明しています。

ただし、2026年10月29日時点では、31モバイルオーダーの具体的な再開日時を示す公式発表は確認できていません。

同じDIRIGIOのサービスを利用しているサブウェイでは、10月29日に注文受付の順次再開が発表されています。

一方、サーティワンについては、同日に再開したという情報を確認できていないため、サブウェイの再開をもって31モバイルオーダーも復旧したと判断することはできません。

サーティワンは今後もDIRIGIOと連携し、詳細な調査と情報セキュリティ体制の強化を進める方針です。新たに公表すべき事実が判明した場合は、公式ホームページなどで案内するとしています。

最新の注文受付状況については、サーティワン公式サイトや31モバイルオーダー公式ページで確認してください。

なお、今回の発表はモバイルオーダーに関するものであり、全国のサーティワン店舗で店頭販売が全面停止したという情報は確認されていません。

ただし、個別店舗の営業状況や注文方法は異なる場合があるため、利用予定の店舗については事前に確認すると安心です。

予約済みの商品はどうなる？キャンセルや返金への対応

31モバイルオーダーでは、アイスクリームケーキやバラエティボックスなど、事前予約して店舗で受け取る商品も扱っています。

そのため、サービス停止前に注文した商品の受け取りや、支払い済みの注文がどうなるのか気になっている人もいるのではないでしょうか。

しかし、10月28日の公式発表では、すでに予約した商品の受け渡しや、サービス停止によるキャンセル・返金について、具体的な共通対応は案内されていません。

そのため、予約済みの商品がすべて通常どおり受け取れるとも、一律にキャンセルや返金の対象になるとも断定できません。

すでに注文を完了している場合は、注文確認メールなどを保存しておき、受け取り予定の店舗や公式のモバイルオーダー問い合わせ窓口に確認してください。

特に、受け取り予定日が近い場合は、注文状況を確認せずに同じ商品を再注文すると、重複注文になる可能性があります。

注文が成立しているか分からない場合は、支払い状況や注文確認メールを確認したうえで、必要に応じて問い合わせることをおすすめします。

なお、今回の個人情報漏えいに対する金銭的な補償についても、10月29日時点では具体的な方針を確認できていません。今後の公式発表で新たな案内が出る可能性があります。

不正アクセスはなぜ発生した？DIRIGIOのシステムへの攻撃

今回の不正アクセスが発生したのは、31モバイルオーダーのシステムを提供する株式会社DIRIGIOです。

サーティワンは10月27日にDIRIGIOから不正アクセスの報告を受け、その後の調査で顧客情報の一部が漏えいしたことを確認しました。

DIRIGIOは不正アクセスを確認した後、サービスを停止してアクセスを遮断しています。

一方、同じDIRIGIOが提供するモバイルオーダーシステム「PICKS」を利用しているサブウェイの発表では、10月27日12時30分ごろ、システムAPIへの不正アクセスを検知したことが明らかにされています。

APIとは、異なるシステムやサービス同士がデータをやり取りするための仕組みです。

ただし、今回どのような技術的な問題を突いて不正アクセスが行われたのか、具体的な攻撃手法については公表されていません。

サブウェイは10月29日の更新で、DIRIGIOが不正アクセスの原因となった箇所への対策を講じ、外部の診断ツールを用いた脆弱性診断などを実施したと説明しています。

一方、サーティワンの公式発表では、不正アクセスの原因について、第三者による不正アクセスが確認されたこと以外の詳しい説明はありません。

そのため、どのような脆弱性が悪用されたのか、攻撃者がどのように顧客情報へアクセスしたのかは、現時点では明らかになっていません。

サーティワンは、個人情報保護委員会への報告も行っており、DIRIGIOと連携して調査と再発防止に向けた対応を進めています。

サブウェイやDEAN & DELUCAでも情報漏えい｜同じ会社のシステムが原因

今回の不正アクセスでは、サーティワンだけでなく、同じDIRIGIOがモバイルオーダーのシステムを提供しているサブウェイとDEAN & DELUCAでも個人情報への影響が公表されました。

各社が公表した内容を比較すると、対象者の人数や漏えい情報の範囲に違いがあります。

サービス対象人数・注文情報主な影響
サーティワン最大8,174人／9,799件氏名・連絡先・31Club会員IDなど
サブウェイ7人／7件氏名・連絡先・生年月日・性別・注文内容など
DEAN & DELUCA3人／4件氏名・メールアドレス・会員ID・注文内容など

サブウェイでは3店舗の注文7件が対象となり、7人の個人情報が流出した可能性があると発表されています。

一方、DEAN & DELUCAでは、LINEミニアプリを利用したモバイルオーダーの注文データ4件、3人分の個人情報の漏えいを確認しています。このうち1件は、会員登録を行わないゲスト注文でした。

DEAN & DELUCAは10月27日21時ごろに、対象となった3人全員へメールで連絡したことも公表しています。

また、サブウェイは10月29日、DIRIGIOによるセキュリティ対策を受け、同日からモバイルオーダーの注文受付を順次再開すると発表しました。

ただし、サーティワンについては再開の公式発表を確認できていません。

今回の3社はいずれもDIRIGIOが提供するモバイルオーダーのシステムを利用していますが、各社で管理していた情報や、確認された影響範囲は異なります。

3社の対象人数をそのまま合計して、同じ種類の個人情報がすべて流出したと考えることはできません。

また、対象人数に大きな差がある理由についても、今回の公式発表だけでは明確になっていません。

共通の外部システムが不正アクセスを受けると、複数の企業の利用者に影響が及ぶ可能性があることが、今回の事案から分かります。

サーティワンを装う偽メール・SMSに注意｜利用者が確認したいこと

サーティワンは、今回漏えいした情報を悪用し、同社や関係先を装った不審なメール・SMSなどが送信される可能性があるとして注意を呼びかけています。

氏名、メールアドレス、電話番号などが第三者に取得された場合、実際の利用者に対して本物らしい連絡を送ることが可能になるためです。

例えば、次のような連絡には注意が必要です。

  • 情報漏えいに伴う本人確認を求めるメール
  • モバイルオーダーの復旧手続きを装うSMS
  • 返金や補償の受け取りを理由にカード情報を求める連絡
  • 31Club会員情報の再登録を求める偽サイトへの案内

これらは想定されるフィッシング詐欺の例であり、今回実際に確認された偽メールの内容ではありません。

不審なメールやSMSが届いた場合は、本文に記載されたURLへのアクセスや、添付ファイルの開封を避けてください。

また、ログインパスワード、クレジットカード番号、認証コードなどを安易に入力しないことも重要です。

サーティワンからの案内かどうか判断できない場合は、メールのリンクからではなく、公式サイトを直接開いて確認してください。

すでに不審なサイトでカード情報を入力してしまった場合は、速やかにカード会社へ相談してください。パスワードを入力した場合は、正規のサービスから変更し、同じパスワードを利用しているほかのサービスについても確認することが大切です。

情報漏えいに関する問い合わせ先｜31モバイルオーダー専用窓口

サーティワンは、今回の情報漏えいについて「31モバイルオーダー お問い合わせ窓口」を案内しています。

対象者かどうか分からない場合や、個人情報への影響、注文に関する不明点などがある場合は、公式窓口に問い合わせることができます。

項目内容
窓口名31モバイルオーダー お問い合わせ窓口
メールアドレスsupport@31info.jp
営業時間10:00～17:00
休業日土日祝日
公式発表31モバイルオーダー情報漏えいに関するお知らせ

なお、営業時間や問い合わせ先は2026年10月28日の公式発表に記載された内容です。

また、サーティワン公式サイトには、通常のモバイルオーダーに関する問い合わせページも用意されています。

注文の確認やサービスの利用方法に関する問い合わせについては、内容に応じて適切な窓口を利用してください。

今後、不正アクセスの調査結果や対象者への案内、モバイルオーダーの再開予定などに新たな情報があった場合は、公式サイトで公表される予定です。

まとめ｜31Clubとの違いとモバイルオーダーの最新情報を確認

サーティワンの31モバイルオーダーでは、2026年10月27日にシステム提供元のDIRIGIOへの不正アクセスが判明し、最大8,174人の個人情報が影響を受けた可能性があることが明らかになりました。

対象となった注文情報は9,799件、対象店舗は190店舗です。漏えいした可能性があるのは氏名、メールアドレス、電話番号、31Club会員IDなどで、1人については配送先住所も含まれます。

一方、クレジットカード情報とパスワードについては、今回の漏えい対象に含まれていないことが確認されています。

また、31モバイルオーダーと31Clubアプリは別のシステムを使用しています。そのため、31Clubアプリ自体への不正アクセスが確認されたわけではありませんが、モバイルオーダー側で管理されていた31Club会員IDは漏えいした可能性があります。

同じDIRIGIOのサービスを利用するサブウェイでは、10月29日からモバイルオーダーの注文受付を順次再開すると発表されています。ただし、サーティワンについては、現時点で具体的な再開日時を確認できていません。

過去に31モバイルオーダーを利用したことがある人は、対象者への連絡や今後の公式発表を確認し、不審なメールやSMSには十分注意してください。

不正アクセスの詳しい原因やモバイルオーダーの復旧状況、予約済み商品への対応などについては、今後の続報を確認する必要があります。

主な参考資料と確認日

情報確認日：2026年10月29日。サーティワンの10月28日付公式発表、サブウェイの10月29日更新情報、DEAN & DELUCAの10月27日付公式発表を中心に確認しています。対象者への通知状況、不正アクセスの詳細な原因、モバイルオーダーの再開日時、予約済み商品への対応などは、今後の公式発表によって変更される可能性があります。

コメント

タイトルとURLをコピーしました