日本脆弱性総合ポータル

ガネーシャ / SHOGUN BURGER公式アプリ：公式アプリの不正アクセスで一部の顧客情報が漏えい

重要度
業務やサービスの停止
公表日
2026.10.30
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 公式アプリのシステムに第三者が不正アクセスし、顧客情報が漏えいした
  2. 侵入口や原因は調査中で、まだ公表されていない
  3. 不審なメールやSMSのURLを開かず、個人情報を入力しないよう呼びかけ

SHOGUN BURGER公式アプリで利用しているシステムに第三者による不正アクセスがあり、一部の顧客の個人情報が外部に漏えいした。漏えいの対象は氏名、メールアドレス、電話番号、生年月日、性別、注文内容などで、カード情報は対象外とされた。ログインパスワードの漏えいと金銭的被害は現時点で確認されていない。

確認された経路・公表元の推定

  1. 公式アプリで利用しているシステムに第三者による不正アクセスが発生した
  2. その結果、一部の顧客の個人情報が外部に漏えいしたことが判明した
  3. 公表元がモバイルオーダーサービスを一時停止した
  4. 運営会社の株式会社DIRIGIOが、外部の診断ツールでシステム全体のセキュリティ診断と原因調査を進めている

根拠の要点

公表元が、第三者による不正アクセスと一部の顧客情報の漏えいが判明したと説明している。侵入口と原因は調査中で、資料に記載がない。

資料の基準時点：2026-10-31取得の公表資料

当時、対策できたのか

判定保留

侵入口と原因は調査中で、攻撃時点の脆弱性や防御条件が資料に書かれていないため、対策の欠落は判定できない

公表された対策

  • モバイルオーダーサービスを一時停止している
  • 運営会社がシステム全体のセキュリティ診断を外部の診断ツールで実施している
  • 原因調査とセキュリティ対策を進めている
  • サービス再開は調査・診断結果を踏まえ、安全性を確認してから判断する
  • 情報が取得された可能性のある顧客に、運営会社から個別に案内する
  • 利用者に不審なメール・SMS・電話への注意を呼びかけている

この事例を理解するための動画

まだ分からないこと

  • 侵入口と不正アクセスの手口
  • 不正アクセスが始まった時期
  • 漏えいした顧客の人数と影響の規模
  • ログインパスワードや金銭的被害が今後確認されるかどうか
  • モバイルオーダーの再開時期

関連する事例

同じ原因分類の事例

事例の一覧に戻る