2026年10月5日、焼肉きんぐを運営する物語コーポレーションが、公式アプリの会員情報が外へ漏れたと発表しました。

漏れたのは1078万8963件で、アプリに登録していた人のほとんど全員にあたる数だそうです。

誕生日クーポンのために入れた人も、順番待ちのために入れた人も、まず気になるのは「自分のも入っているのか」と「このあと何をすればいいのか」ですよね。

今回は、漏れたものと漏れなかったもの、そしてアプリの登録情報を消す方法まで、わかりやすく解説していきたいと思います。

登録者のほぼ全員が対象に

会社の発表によると、焼肉きんぐ公式アプリの登録数は1080万8784件。

そのうち漏れたのが1078万8963件なので、対象から外れた人はごくわずかです。

「ほぼ全員やろ、これ」という声がネットですぐに上がったのも、無理はありません。

1000万を超える数字には、さすがに目が止まりますね。

不正なアクセスが見つかったのは10月2日で、会社は通信を止めて守りを固めたものの、翌10月3日に会員情報が漏れていたことを確かめたといいます。

原因や、どうして入り込まれたのかは、まだ調べている最中とのこと。

アプリそのものは、守りを固めたうえで今も使えるようになっています。

 

漏れた項目は、次の4つでした。

  • 会員番号
  • 氏名（アプリに登録した名前）
  • メールアドレス
  • 電話番号

ここでいう氏名は、登録のときに自分で入力した名前のことで、ニックネームで登録していれば、漏れたのもその名前ということ。

反対に、ログインのパスワード、生年月日、性別、郵便番号、ポイントを含む来店の記録は漏れていないと発表されています。

クレジットカードなどの決済情報は、そもそも会社が持っていないそうです。

パスワードが無事なので、誰かがあなたになりすましてアプリに入り、ポイントを使ってしまう心配は、いまのところ小さいと見てよさそうですね。

 

同じ会社が運営するほかのブランドの公式アプリでも、漏えいの事実はないと書かれていました。

いまのところ、漏れた情報がばらまかれたり、悪用されたりした事実も確認されていないといいます。

とはいえ、名前とメールアドレスと電話番号がひと組でそろっているので、会社は偽のメールやSMS、電話への注意を呼びかけているんです。

電話番号を預けていた理由

ネットでは、こんな声も目立ちました。

「守れもしない個人情報やたら会員登録させて収集するからだよ」

「アプリ会員でも住所や生年月日を入力するのが当たり前になっているが本当に必要なのか」

焼肉を食べに行くだけなのに、どうして電話番号まで、と思ってしまいますよね。

ただ、会社の発表に並んでいる登録の項目に住所は無く、あるのは郵便番号までで、それも今回は漏れていません。

登録の多さに、日本の人口と並べて驚いている人もいました。

答えは、アプリの中身を見ればすぐにわかるもの。

焼肉きんぐのアプリには、いま並んでいる列に加わる「順番待ち受付」と、日時を決めて席を取る「優先案内予約」があって、予約のときは携帯番号と呼び出し名を入れる仕組みになっています。

物語コーポレーションのプライバシーポリシーにも、使い道として「店舗にてお待ちいただくお客様の順番確保と確認のご連絡をとるため」と書かれていました。

混み合う時間の焼肉きんぐで、この順番待ちを頼りにしている家族も多いはず。

 

生年月日は、誕生月の前月16日に届く10％引きのクーポンのため。

来店のたびに階級が上がる「焼肉ポリス手帳」は、巡査から警視総監まで10の階級があって、いちばん上は国産牛5kgがもらえるそうです。

公式も、以前からこんなふうに呼びかけていました。

家族で通う人ほど、入れておくと得をする作りなんです。

会員登録そのものは、LINEのIDやApple ID、メールアドレスのどれかで始められます。

 

今回漏れた4つは、どれもお客さんへ連絡するための情報でした。

誕生日や来店の記録のように、特典を数えるための情報は漏れていません。

順番が来たら呼ぶ、クーポンを知らせる、その宛先がまとめて外へ出てしまった形。

だから気をつけたいのは、このあと届く連絡のほうなんです。

名前と電話番号がそろっていると、SMSや電話で本人の名前を出して話しかけることができます。

知らない番号からでも「◯◯様」と名前で呼ばれると、つい本物だと思ってしまいますよね。

法律が決めているのは使い道だけ

「集めすぎだから、こうなる」という声に、法律はどう答えているのでしょうか。

お店が個人情報を扱うときの基本の決まりは、個人情報保護法にまとめられています。

お店に求められているのは、ざっくり言うと次の3つです。

  • 何に使うかをできるだけはっきり決めて、知らせる
  • 漏れたり壊れたりしないように守る
  • 漏れたら、国の個人情報保護委員会へ報告して、本人にも知らせる

不正アクセスで漏れた場合や、1000人を超える漏えいは、この報告が必要になるケースにあたります。

物語コーポレーションも、委員会への報告と警察への被害届を進めていると発表しました。

委員会への報告は、まず速報を出し、そのあと詳しい確報を出す二段階で、不正な目的が疑われるときの確報は60日以内と決められているんですよね。

原因がまだ調査中でも、何があったのかをいずれ国へ説明する決まりです。

本人に知らせる決まりのほうには、一人ひとりへの連絡が難しいときは、それに代わる手当てでもかまわないという但し書きが付いています。

メールが届くのを待つより、公式サイトのお知らせを自分で見にいくほうが確実かもしれません。

 

物語コーポレーションのプライバシーポリシーには、お客さんの情報の使い道が8つ並んでいました。

問い合わせへの対応、商品やサービスのお知らせ、キャンペーンの当選の連絡、イベントの運営、統計としての利用、アンケートのお願い、そして順番待ちと予約の確認の連絡。

使い道を先に書いて公表しておくこと自体は、法律が求めている形そのものです。

 

ところが、条文を頭から読んでいっても、「なるべく少なく集めなさい」という決まりは出てきません。

法律の中に「最小限」という言葉は、一度も出てこないんです。

要らなくなった情報を消すことも、「遅滞なく消去するよう努めなければならない」という努力のお願いにとどまっていました。

罰則も、漏らしたことそのものには付いていません。

委員会の命令に従わなかったときに、はじめて1年以下の拘禁刑か100万円以下の罰金、会社には1億円以下の罰金がかかる形です。

拘禁刑というのは、それまでの懲役と禁錮がひとつにまとまった呼び方。

 

「流出時のペナルティを強化してほしい」という声が出るのも、うなずけますね。

ここ数日は、ほかの会社の流出の発表も重なっていました。

笑うしかない、という気持ちもわかります。

どこまで集めるかは、結局お店ごとの判断に任されている、ということ。

そして、預けた情報をいつまで置いておくかも、こちらが何もしなければお店まかせのまま。

漏えいのあとは消してと言える

では、こちらから打てる手はあるのでしょうか。

ひとつ目は、アプリの中の退会です。

公式サイトのよくある質問には、「アプリ起動」-「設定」-「退会する」で手続きでき、「退会後のデータは削除いたします」と書かれています。

ポイントや階級も一緒に消えて元に戻せないので、よく通う人が慌てて押す必要はありません。

もうひとつ覚えておきたいのは、スマホからアプリを消しただけでは退会にならないこと。

機種変更のときはIDとパスワードを入れれば前の情報を引き継げる仕組みなので、アプリを消しても会員の情報は会社の側に残っているとみられます。

退会すれば必ず消える、ともかぎりません。

9月に発表されたタイムズカーの漏えいでは、すでに退会した人の情報まで含まれていました。

焼肉きんぐは、退会したら削除するとよくある質問にはっきり書いているほうの会社。

タイムズカーの免許証画像流出が怖すぎる…勝手に借金される前にできること自分の免許証の画像が、知らない誰かの手に渡っているかもしれなくて。 カーシェアのタイムズカーで、運転免許証の画像を含む約660万件の会...

 

ふたつ目は、法律で認められた「消してください」というお願いです。

2022年4月に施行された改正個人情報保護法で、委員会への報告が必要な漏えいが起きたとき、本人はその情報の利用停止や消去を求められるようになりました（第35条5項）。

以前は、目的の外で使われたときや、不正に集められたときくらいしか求められなかったものが、漏えいそのものを理由にできるようになったんです。

物語コーポレーションの窓口はプライバシーポリシーに載っていて、電話は0120-172-179（10時から18時・土日祝日やお盆、年末年始を除く）、郵送なら総務企画部の顧客情報担当あてとなっています。

電話をかけるなら、登録したメールアドレスか電話番号を手元に用意して、「焼肉きんぐアプリの会員情報について、利用停止と消去をお願いしたい」と伝えれば話が通じるはずです。

本人かどうかを確かめるやりとりがあるかもしれないので、時間に余裕のあるときがよさそうですね。

アプリについての問い合わせは、専用コールセンターの0120-795-775（10時から18時・土日祝日も受付）も用意されていました。

ちなみに、来店の順番待ちだけなら、公式サイトの「WEBで順番受付」のボタンに「アプリ不要」と添えてあって、外部の予約サイトからでも並べます。

ただし、どちらを選んでも、すでに外へ出てしまった分は戻ってきません。

消して守れるのは、これから先の分だけです。

登録した中身を、あらためて開いてみた人もいました。

こういう機会でもないと、何年も前に入れた情報を見返すことはありませんよね。

 

いま気をつけたいのは、焼肉きんぐや物語コーポレーションを名乗るメールやSMS、電話です。

会社は「当社からパスワードやクレジットカード情報等をお伺いすることはございません」と書いています。

お詫びや返金をうたうリンクが届いても開かずに、アプリや公式サイトから自分で確かめるのが安全でしょう。

本物のお知らせであっても、公式サイトに同じ内容が出ているはずなので、確かめる手間で困ることはありません。

情報漏洩が止まらない…漏れたもの別に今日やることを3パターンで解説情報漏洩のニュースが、止まりません。 京王電鉄、京王プラザホテル、パーク24（タイムズカー）、東京メトロ、日本郵便、ニッポンレンタカー...

 

順番待ちも誕生日クーポンも、家族で通う人にはやっぱり便利なもの。

ただ、預けた情報は、こちらが動かないかぎりお店に置かれたままになります。

よく行くお店のアプリはそのままに、もう開いていないアプリだけでも、設定の奥にある「退会する」を一度のぞいてみてくださいね。