銀のさらなどで最大約650万件の漏えい可能性｜家族・届け先情報も確認対象に

銀のさら・釜寅・すし上等の公式サイト・公式アプリに登録した情報について、ライドオンエクスプレスは個人情報が漏えいした可能性を公表しています。10月13日付の第3報で示された規模は最大約650万件ですが、これは漏えいが確定した件数ではありません。

登録した本人だけでなく、家族や届け先として入力した人の情報も対象になり得る点に注意が必要です。注文サイトの登録者情報には、日常的な連絡先や配送先、過去の利用に関わる情報が含まれるため、カード情報の有無だけで影響を判断しないようにしましょう。

本記事は2026年10月20日に公式サイトで公開情報を確認したものです。新たに本日発生した事件や、本日公表された追加被害として扱うものではありません。個別の通知メールを転載せず、第3報とサービスの公式案内をもとに事実を整理し、後半の運用上の提案とは分けて説明します。

漏えい可能性を公表した第3報の内容

第3報は、登録情報の保管先サーバーが攻撃を受けたことを説明しています。最大約650万件は可能性のある総件数であり、確認時点で漏えいの事実や範囲を特定するには至っていないとしています。影響の規模を「650万人の流出確定」と言い換えることはできません。

挙げられた項目は、氏名・住所・電話番号・メールアドレスなどの登録情報、パスワードのハッシュ値、注文履歴、デリポイント会員IDなどです。クレジットカード情報は同社が保有していないため対象に含まれないという説明です。

過去に公式サイト・公式アプリへ情報を登録した人が対象とされ、入力していれば家族の氏名・誕生日や届け先の氏名・住所・電話番号にも可能性が及びます。出前館、Uber Eats、電話のみの注文は対象外としています。利用経路と過去の登録の有無を分けて確認してください。

ライドオンエクスプレスHD：個人情報漏えい可能性のお知らせ（第3報・10月13日）

10月7日の停止と10月13日の公表を区別する

公式の最初の停止案内は10月7日付です。第2報は翌8日付で、利用する外部サーバーへの接続障害と、提供元や外部専門家の支援による対応を説明しています。10月9日の追記ではメニュー一覧と店舗検索の公開を案内しています。

第3報は、10月5日以降の不正アクセス検知、7日早朝の障害とサーバー運営会社からのランサムウェア攻撃の報告を受けた停止、その後の調査の経過を説明しています。検知日、障害発生日、漏えい可能性の公表日は同じではありません。

当サイトでは、停止の初回案内を10月7日、個人情報漏えいの可能性を説明した第3報を10月13日、情報確認日を10月20日として扱います。通知メールを受け取った日から、攻撃の開始日や公表日を推定することはしません。

ライドオンエクスプレスHD：サービス停止のお知らせ（第2報・10月8日、追記あり）

家族と届け先の情報は本人の会員登録とは別に考える

ここからは本サイトの提案です。家族の誕生日や配送先の情報は、登録を操作した本人とは別の人に関わる情報です。その人が自分で会員登録していなくても、家族や届け先として記録されている場合があります。

利用者は、登録時にどのような情報を入力したかを思い出せる範囲で整理します。画面が停止して確認できない場合に、似た名前の非公式サイトへ情報を入れて確かめる必要はありません。分からない部分は未確認として、公式の案内や窓口を使います。

家族へ伝える場合も、流出が確定していない段階で「あなたの情報が盗まれた」と断定せず、登録した内容が影響を受けた可能性が公表されていると説明します。不審な連絡が届いたときの確認方法を共有することが、先に取れる行動です。

住所や注文履歴があるからこそ連絡元を確かめる

同社は第3報の時点で、不正利用による二次被害は確認していないと説明し、不審な電話やメールへの注意を呼びかけています。この説明は、将来も被害が起きないという保証ではありません。また、現時点の自分への連絡が正規のものだと証明するものでもありません。

本サイトでは、氏名や住所、利用したサービス名を知っているというだけで相手を信用しないことを勧めます。「注文の確認」「返金」「本人確認」などを名乗る場合も、届いた連絡のリンクや番号だけを使わず、公式ページから確認します。これらの文面が今回実際に使われたと断定するものではなく、便乗を見分けるための仮想例です。

相手から求められていない情報を、自分から詳しく伝えることも避けます。確認のためと言われても、パスワードや暗証番号をメールへ書いたり、見知らぬ画面へ入力したりしないでください。問い合わせには必要な項目だけを使い、カードの画像などを不用意に送らないようにします。

パスワードのハッシュ値から分かることには限界がある

公表されている項目はパスワードのハッシュ値です。公式の注記では、そのままでは読み取れない情報と説明されています。本記事では平文のパスワードが漏えいしたと断定しません。一方、使われた方式や設定は今回確認した資料から分からず、安全性を数値で評価することもできません。

本サイトからは、同じパスワードを他のサービスへ使っていないかを確認することを提案します。使い回しがある場合は、それぞれの正規の設定画面で異なるものへ変更します。これは今回の通知をきっかけに取れる一般的なアカウント保護策で、今回実際にパスワードが解読されたという意味ではありません。

公式サイトが停止しているときは、未確認の変更ページへ誘導しないことが大切です。利用できるようになった後の手続きは、最新の公式案内で確かめてください。通知が本物かを確認するために、不審なメールの送信者へ返信する方法も取らないようにします。

オンライン注文と店舗の営業を混同しない

10月20日に確認した銀のさらの公式ページには、公式サイト・公式アプリの停止案内が掲載され、電話注文、店舗検索、メニューの案内があります。画面が表示できることと、オンラインの注文機能が復旧したことは別です。

第2報は、10月6日21時までの注文情報を保管している一方、その後の注文は取得できていない可能性があると説明し、該当者へ店舗への確認を求めています。過去の注文の状態が不明な場合は、現在も同じ条件で扱われると推測せず、該当店舗に確認してください。

利用者が注文を確認する際は、同じ注文を複数の経路から重ねて出さないよう、注文日時と店舗を整理して照会することを提案します。事業者側は、サイト停止の案内と営業・注文受付の案内を分け、どの経路を利用できるかが分かる表示を用意すると混乱を減らせます。

銀のさら：公式サイト・公式アプリ停止のお知らせ

退会の申請と処理完了も区別する

銀のさらの公式ページは、退会申請についても案内し、システムが復旧し次第手続きを行うと説明しています。申請を送れたことが、すぐに登録情報の削除まで完了したことを意味するわけではありません。

本サイトでは、退会を希望する人は公式ページから条件を確認し、手続きの記録を残すことを勧めます。ただし、退会を申請すれば過去に外部へ出た可能性のある情報まで取り消せる、という扱いにはしません。利用停止や削除の手続きと、事故の影響調査は別の処理です。

サービスを運営する側も、受付済み、処理待ち、処理完了を区別して案内することを提案します。復旧待ちの申請を別の表で管理する場合には、その表が新しい個人情報の保管先になるため、閲覧できる担当者と保存期間を決める必要があります。

Web運営者は委託先への依存と復旧の単位を確認する

今回の内部構成や侵入経路の詳細を、公開情報以上に断定することはできません。ただし、外部サーバーの障害で登録情報や注文処理へ影響が出たという公表は、自社の業務継続を点検するきっかけになります。

本サイトでは、会員情報、注文情報、店舗向け連携、通知、バックアップが、それぞれどこに保存され、どの事業者へ依存するかを一覧にすることを提案します。契約上バックアップがあることだけでなく、障害時に誰が取り出し、どの環境へ、どの順序で戻せるかを確認します。

例えば会員画面より先にメニューと店舗検索を公開する構成は、注文機能の復旧と切り離した代替案内になります。どの情報なら安全に先行公開できるかを自社で検討し、利用者が誤って注文を完了したと考える表示にならないように確認してください。これは今回の具体的な復旧構成を推定する説明ではありません。

家族情報や配送先情報を残す目的を見直す

サイトの会員情報は、本人の基本プロフィールだけとは限りません。配送先や誕生日の登録は利便性につながる一方、保管する情報の種類と関係者を増やします。事故が起きたときの対象範囲も、それに応じて複雑になります。

本サイトでは、保存している項目ごとに、利用目的、入力の任意・必須、閲覧する担当者、保存期間、削除の方法を確認することを提案します。目的がなくなった古い配送先が残り続けていないか、問い合わせや分析用の複製が別の場所にないかも対象です。

事故対応中に独断でデータを消すことは避け、調査や法令上の保管が必要なものは担当者と調整します。日常の不要データ削減と、証拠保全のための保持を区別して設計することが重要です。

確認先と今後の案内

公開されている相談窓口は0120-782-272です。第3報では、受付時間を11月15日まで全日10時〜20時、11月16日以降は平日10時〜20時としています。問い合わせ前には、公式ページで最新の窓口と時間を確かめてください。

今回確認した資料では、漏えいの有無・範囲の確定や、全面的な再開の時期は示されていません。本記事は10月20日の確認内容であり、その後の情報を継続して確認済みとするものではありません。追加の連絡は、末尾の公式発表とブランドの公式ページを照合してください。

利用者が先にできるのは、対象となる登録や配送先を確認し、不審な連絡への対応を家族とも共有することです。運営者は、停止中に使える機能と復旧待ちの処理を明確にし、件数や復旧状態を推測で案内しない運用を整えましょう。