2026年10月13日、宅配寿司「銀のさら」などを運営するライドオンエクスプレスホールディングスが、最大約650万件の個人情報について漏えいの可能性があると発表しました。
対象となるのは「銀のさら」だけでなく、同じグループが展開する「釜寅」「すし上等」の公式サイト・公式アプリに登録された情報です。氏名や住所、メールアドレスのほか、注文履歴、パスワードのハッシュ値、登録した家族や届け先の情報まで含まれる可能性があります。
ただし、最大約650万件すべての情報が実際に外部流出したと確認されたわけではありません。10月13日の第3報では、情報漏えいを示す明確な痕跡や、流出の事実・範囲はまだ特定できていないと説明しています。
また、今回の問題によって3ブランドの公式サイト・アプリからの注文は停止していますが、電話注文や出前館、Uber Eatsなどは引き続き利用できます。
この記事では、誰が情報漏えいの対象となる可能性があるのか、過去の利用者やクレジットカードへの影響、現在の注文方法、復旧の見通し、問い合わせ先まで、公式発表をもとに整理します。
銀のさらで最大650万件の情報漏えいの可能性｜釜寅・すし上等も対象
ライドオンエクスプレスホールディングスは10月13日、外部サーバーへのサイバー攻撃によって、3ブランドの公式サイト・アプリに登録された個人情報が漏えいした可能性を公表しました。
まず、今回の発表で判明している内容を一覧にまとめます。
| 項目 | 内容 |
|---|---|
| 公表日 | 2026年10月13日（第3報） |
| 対象ブランド | 銀のさら・釜寅・すし上等 |
| 対象規模 | 最大約650万件 |
| 情報の外部流出 | 可能性あり・事実と範囲は未確定 |
| 主な対象情報 | 氏名・住所・連絡先・注文履歴・パスワードのハッシュ値など |
| クレジットカード情報 | 漏えい対象外 |
| 二次被害 | 10月13日時点で確認されていない |
| 公式サイト・アプリ注文 | 停止中 |
| 電話・外部サービス注文 | 利用可能 |
| 注文機能の再開 | 見通し未定 |
今回の「最大約650万件」は、漏えいした可能性がある個人情報の総件数です。650万人の情報が実際に流出したと確定した数字ではなく、対象となる人数とも必ずしも一致しません。
運営会社は個人情報保護委員会と管轄の警察署に報告し、影響を受けた可能性がある利用者への案内を進めるとしています。
発表の詳細は、ライドオンエクスプレスホールディングスの10月13日付第3報で確認できます。
銀のさら・釜寅・すし上等は誰が対象？過去の利用者も含まれる
今回、対象となる可能性があるのは、過去に「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリへ情報を登録した人です。
直近で注文した人だけに限られるという発表ではありません。以前に公式サイトを利用し、その後は長期間注文していない場合でも、登録情報が残っていれば対象となる可能性があります。
一方、運営会社は、出前館・Uber Eats・電話のみで注文した利用者については対象外と説明しています。
| 利用状況 | 対象となる可能性 |
|---|---|
| 銀のさら公式サイトに登録 | あり |
| 釜寅公式サイトに登録 | あり |
| すし上等公式サイトに登録 | あり |
| 公式アプリに登録 | あり |
| 過去に公式登録し、現在は利用していない | あり得る |
| 出前館だけで注文 | 対象外 |
| Uber Eatsだけで注文 | 対象外 |
| 電話注文だけを利用 | 対象外 |
ただし、ここでいう「対象外」は、公式サイト・アプリへの登録歴がなく、外部サービスや電話だけを利用していた場合の説明です。
例えば、以前に銀のさらの公式サイトへ登録したことがあり、最近は出前館だけで注文している人については、出前館を利用しているという理由だけで今回の対象外とは判断できません。
また、退会済みの会員について、削除された情報がサーバーにどの程度残っていたのかは公表資料から確認できません。退会したから必ず対象外になるとも断定できないため、過去の登録歴がある場合は公式の案内を確認した方がよいでしょう。
漏えいした可能性がある個人情報｜家族や届け先も対象に
10月13日の第3報では、漏えいした可能性がある情報として、氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員IDが挙げられています。
今回、特に注意したいのは、会員本人だけでなく、登録した家族や届け先の情報も含まれる可能性があるという点です。
| 情報の種類 | 対象となる可能性 |
|---|---|
| 氏名・住所・電話番号 | あり |
| メールアドレス | あり |
| 性別・生年月日 | あり |
| パスワードのハッシュ値 | あり |
| 注文履歴 | あり |
| デリポイント会員ID | あり |
| 登録した家族の氏名・誕生日 | あり |
| 登録した届け先の氏名・住所・電話番号 | あり |
| クレジットカード情報 | 対象外 |
例えば、自分のアカウントで家族の誕生日を登録していた場合、その家族の情報も対象となる可能性があります。また、親族や知人の自宅へ寿司を届けるため、別の住所や電話番号を登録していた場合も同様です。
つまり、銀のさらのアカウントを持っていない人であっても、誰かの届け先として情報が登録されていた可能性はあります。
ただし、これらの家族・届け先情報が実際に外部流出したと確認されたわけではありません。あくまで、漏えいした可能性がある情報の範囲として公表されたものです。
パスワード・クレジットカード・デリポイントへの影響は？
今回の発表では、ログインパスワードのハッシュ値も漏えいした可能性がある情報に含まれています。
ハッシュ値とは、元のパスワードを一定の計算処理で変換した情報です。運営会社は、そのままでは読み取れない状態で保存されていたと説明しています。
ただし、ハッシュ化されているからといって、絶対に元のパスワードを推測されないとは限りません。特に、同じパスワードを別のサービスでも使っている場合は、使い回しを解消することが望ましいでしょう。
一方、クレジットカード情報については、運営会社が保有していないため今回の漏えい対象に含まれないと明示しています。公式サイトでクレジットカード決済をしたことがある人も、今回の発表だけを理由にカード番号まで流出したと判断する必要はありません。
また、デリポイント会員IDは対象となる可能性がありますが、ポイント残高が失われたことや、不正交換されたことが確認されたという発表はありません。
パスワードやポイントへの具体的な影響については調査結果を待つ必要がありますが、心当たりのないメールや不審なログイン案内が届いた場合には、メール内のリンクを使わず、正規の案内を確認することが大切です。
銀のさらの公式サイト・アプリはいつ復旧する？
2026年10月7日早朝、銀のさら・釜寅・すし上等の公式サイト・公式アプリが利用するサーバーに接続できない障害が発生しました。
その後、サーバー運営会社がランサムウェア攻撃を受けたことが判明し、運営会社は公式サイト・アプリの注文機能を停止しました。
10月9日には各ブランドの公式サイトで「メニュー一覧」と「店舗検索」の機能が利用できるようになりましたが、注文機能は再開していません。
10月13日の第3報時点でも、公式サイト・アプリからの注文を再開する見通しは立っていないと説明されています。
今後、復旧や注文機能の再開が決まった場合には、運営会社が改めて案内するとしています。復旧時期について具体的な日付は公表されていないため、現時点で「いつから注文できる」と断定することはできません。
最新の案内はライドオンエクスプレスホールディングスの公式ニュースで確認できます。
銀のさらは現在も注文できる？電話・出前館・Uber Eatsは利用可能
公式サイトやアプリの注文機能は停止していますが、銀のさら・釜寅・すし上等の店舗営業や注文受付がすべて停止しているわけではありません。
10月13日の第3報では、次の方法で注文を受け付けていると説明しています。
| 注文・利用方法 | 10月13日時点の状況 |
|---|---|
| 店舗への電話注文 | 利用可能 |
| 店頭での持ち帰り注文 | 利用可能 |
| 出前館 | 利用可能 |
| Uber Eats | 利用可能 |
| 公式サイトからの注文 | 停止中 |
| 公式アプリからの注文 | 停止中 |
| 公式サイトのメニュー一覧・店舗検索 | 利用可能 |
電話で注文する場合は、各ブランドの公式サイトで店舗情報を調べ、利用する店舗へ直接連絡する方法が案内されています。
・銀のさら公式サイト
・釜寅公式サイト
・すし上等公式サイト
ただし、出前館やUber Eatsでの注文は、利用する地域や店舗によって取扱い状況が異なる場合があります。店頭での持ち帰りについても、店舗ごとに対応状況を確認してください。
なお、今回の情報漏えいに関する専用相談窓口は、注文を受け付ける店舗の電話番号とは異なります。商品の注文や配達の確認は、利用する店舗に直接問い合わせるのが適切です。
10月6日21時以降の注文は大丈夫？届かない可能性と確認方法
今回のシステム障害では、公式サイト・アプリに登録された個人情報だけでなく、注文情報の取得にも影響が出た可能性があります。
10月8日の第2報で運営会社は、10月6日21時までに受け付けた注文情報は保管しており、予定どおり配達すると説明しました。
一方、それ以降に受け付けた注文については、サーバーとの接続ができなくなった影響で、注文情報を正常に取得できていない可能性があるとしています。
つまり、10月6日21時を過ぎて注文した商品がすべて届かないという意味ではありませんが、注文情報が店舗側に正しく伝わっていないケースが考えられます。
該当する注文について不明な点がある場合は、注文した店舗に直接問い合わせるよう案内されています。
特に、事前予約や配達日時を指定した注文について確認が必要な場合も、メールやアプリの画面だけで判断せず、店舗へ連絡する方が確実です。
この案内は、10月8日付の公式第2報に記載されています。
ランサムウェア攻撃はいつ発生した？10月5日から第3報までの経緯
運営会社は、10月5日以降にサーバーへの第三者による不正アクセスを検知し、調査を開始していました。
その後、10月7日にシステム障害が発生し、サーバー運営会社からランサムウェア攻撃を受けた旨の報告があったと説明しています。
今回の経緯を時系列で整理すると、次のようになります。
| 日付 | 出来事 |
|---|---|
| 10月5日以降 | サーバーへの不正アクセスを検知し調査開始 |
| 10月7日早朝 | システム障害が発生。サーバー運営会社からランサムウェア攻撃の報告を受ける |
| 10月7日 | 公式サイト・アプリ停止について第1報を公表 |
| 10月8日 | 第2報で注文情報への影響、代替注文方法、復旧状況を説明 |
| 10月9日 | 公式サイトのメニュー一覧・店舗検索を公開 |
| 10月13日 | 第3報で最大約650万件の個人情報漏えいの可能性を公表 |
ランサムウェアとは、データを暗号化するなどしてシステムを利用できなくし、復旧と引き換えに金銭を要求することがある不正プログラムです。
ただし、ランサムウェア攻撃によってデータが取り出せなくなったことと、そのデータが外部に持ち出されたことは別の問題です。
今回もデータの取り出しや復元が困難になったと報告されていますが、10月13日時点では個人情報が実際に外部流出した事実や範囲は特定されていません。
運営会社は調査を継続するとともに、情報セキュリティ体制を強化するとしています。
IDCFクラウドへのランサムウェア攻撃と関係はある？
2026年10月には、IDCフロンティアが運営する「IDCFクラウド」でもランサムウェア攻撃による大規模な障害が発生しています。
この障害では、495の契約企業・自治体に影響が広がり、一部の環境では保存データの取り出しや復元が困難になる見通しも発表されました。
一方、銀のさらなどの運営会社も、10月7日に外部サーバーの運営会社からランサムウェア攻撃の報告を受け、保存データの取り出し・復元が困難になったと説明しています。
発生時期や障害の内容には共通する部分がありますが、ライドオンエクスプレスホールディングスの10月13日付第3報には、サーバー運営会社の具体的な名称が記載されていません。
そのため、両者が同じ攻撃によるものだと、この発表だけから断定することはできません。今後、関係を示す公式発表があれば、その内容に基づいて整理する必要があります。
IDCFクラウドの障害については、「IDCFクラウドにランサムウェア攻撃｜495の企業・自治体に影響、復旧や情報流出は？」で詳しくまとめています。
対象者には連絡が来る？不審メールや偽サイトへの注意点
運営会社は、個人情報が漏えいした可能性のある利用者に対して、順次お詫びと案内を送るとしています。
ただし、連絡の具体的な完了時期や、すべての対象者にどのような方法で通知されるのかについては、10月13日の第3報で詳しく説明されていません。
そのため、現時点で連絡が届いていないことだけを理由に、自分が対象外だと判断することはできません。
また、今回の件に便乗し、運営会社や宅配サービスを装って個人情報やパスワードを入力させようとするメール・SMSなどにも注意が必要です。
運営会社は、10月13日時点で個人情報の不正利用による二次被害は確認されていないとしながらも、不審な電話やメールへの注意を呼びかけています。
特に、「情報漏えいの確認のため」「アカウントの復旧のため」などとしてパスワードやクレジットカード情報の入力を求められても、メール内のリンクから直接入力しないことが大切です。
不審な連絡を受けた場合は、そのメッセージに返信せず、運営会社が公表している公式窓口を利用してください。ほかのサービスとパスワードを使い回している場合は、そちらのパスワードも見直すことをおすすめします。
情報漏えいの問い合わせ先は？専用相談窓口と受付時間
今回の個人情報漏えいの可能性に関して、ライドオンエクスプレスホールディングスは専用の相談窓口を案内しています。
ライドオンエクスプレス お客様情報相談窓口
電話番号：0120-782-272
受付時間：10:00～20:00
・2026年11月15日まで：毎日受付
・2026年11月16日以降：平日のみ受付
この窓口は個人情報に関する相談窓口です。注文商品の配達状況、予約内容、商品の注文方法については、利用する店舗へ直接問い合わせる必要があります。
なお、通常のお客様相談室の電話番号「0120-594-096」とは異なります。個人情報の漏えいについて問い合わせる場合は、上記の専用窓口を利用してください。
窓口の詳細は、運営会社の公式第3報に掲載されています。
銀のさらの情報漏えいと注文停止の状況まとめ
2026年10月13日、銀のさら・釜寅・すし上等の運営会社は、公式サイト・アプリの登録情報について、最大約650万件の個人情報が漏えいした可能性があると発表しました。
対象となる可能性があるのは、過去に3ブランドの公式サイトやアプリへ情報を登録した人です。氏名や住所、注文履歴、パスワードのハッシュ値だけでなく、登録した家族や届け先の情報も含まれる可能性があります。
ただし、現時点で650万件の外部流出が確定したわけではなく、実際の漏えい範囲も特定されていません。クレジットカード情報は今回の対象外と説明されており、二次被害についても確認されていません。
また、公式サイト・アプリからの注文は停止していますが、店舗への電話注文、店頭での持ち帰り、出前館、Uber Eatsは利用できます。公式の注文機能がいつ再開するかについては、10月13日の時点で見通しが立っていません。
過去に公式サイトやアプリを利用したことがある場合は、今後の案内を確認するとともに、不審なメール・電話などにも注意してください。
なお、2026年9月末から10月にかけては、ほかにも複数の企業で情報漏えい・不正アクセスが公表されています。主な事例の違いについては、「2026年9月末～10月の情報漏えいまとめ」でも整理しています。
主な参考資料と確認日
情報確認日：2026年10月14日。ライドオンエクスプレスホールディングスが10月7日・8日・13日に公表した第1報～第3報をもとに作成しています。約650万件は漏えいの可能性がある個人情報の最大件数であり、実際の流出件数や被害人数が確定した数字ではありません。注文機能の復旧状況、対象者への連絡、情報漏えいの調査結果などは今後の発表により変更される可能性があります。
コメント