焼肉きんぐの個人情報漏えい|対象者・対策・補償を弁護士が解説

本記事は情報提供の目的で掲載しています。当事務所では、個人情報漏えいに関する被害者様の法律問題のご相談は現在受け付けておりませんので、何卒ご了承ください。なお、事実関係は、株式会社物語コーポレーションの2026年10月5日付公表に基づきます。

物語コーポレーションは2026年10月5日、「焼肉きんぐ」公式アプリで約1079万件の会員情報が漏えいしたと発表しました。アプリに登録している方は、自分が対象か、どの情報が流出したかを確認するとともに、同社を装ったメールやSMSへの注意が必要です。

今回、同社はパスワードの漏えいはないと説明しています。一方、会員番号や登録名、連絡先が悪用されるおそれはあるため、「相手が自分の登録情報を知っている」という理由だけで連絡を信用しないようにしてください。

本記事では、今回の情報漏えいの対象者の確認、流出した情報、必要な対策、補償や慰謝料の考え方を弁護士が解説します。

1. 焼肉きんぐの個人情報漏えいは誰が対象か

対象となったのは、「焼肉きんぐ」公式アプリに登録された会員情報です。漏えい件数は、ユーザー登録数10,808,784件のうち10,788,963件で、登録情報の大部分が対象となっています。

1.1 流出した情報と流出していない情報

漏えいした項目は、会員番号、氏名(アプリ登録名)、メールアドレス、電話番号です。

一方、ログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴については、漏えいしていないと説明しています。クレジットカード等の決済情報は、同社では保持していないとしています。

1.2 自分が対象か確認する方法

公式サイトや公式アプリを自分で開き、追加の案内や個別通知を確認しましょう。通知を自分が確認していないことだけで、対象外と判断しないようにしてください。登録時のメールアドレスが現在使っているメールアドレスと同じかどうかも確認しましょう。

対象かどうかや通知内容が分からない場合は、同社が案内する公式アプリ専用コールセンターへ問い合わせる方法があります。10月5日付公表によれば、電話番号は0120-795-775、受付時間は10時~18時(土日祝日を含む)です。連絡前に公式サイトで最新の窓口を確認しましょう。

2. 焼肉きんぐのアプリ会員が今すぐできる対策

2.1 会員番号や登録名を知っている相手にも注意する

今回流出した会員番号やアプリ登録名は、偽の連絡を本物らしく見せるために使われる可能性があります。たとえば、登録名を示したうえで「会員データの確認が必要です」と言われても、それだけでは正規の案内と判断できません。

「焼肉きんぐ」「物語コーポレーション」と表示される連絡でも、記載されたリンクからログインせず、普段利用する公式アプリや公式サイトから案内を確認しましょう。漏えいした情報は他の事業者を装う連絡にも使われ得るため、同社名義のメール以外にも注意しましょう。

2.2 補償やポイント保護を装う連絡に情報を渡さない

「漏えいの補償を受け取るための口座確認」「会員ポイントの保護」「会員情報の再登録」などを理由に、カード番号やパスワード、SMS認証コードを求める連絡には応じないようにしましょう。なお、これは想定される手口であり、本件で実際に確認された詐欺ではありません。

同社は、パスワードやクレジットカード情報等を尋ねることはないと案内しています。また、保有ポイントを含む店舗利用履歴は漏えいしていないと説明しています。「ポイントが失われる」と急がせる連絡を受けても、その場で情報を入力せず、公式窓口に確認しましょう。

偽サイトにパスワードを入力した場合は、そのパスワードを使用する正規サービスでパスワードを変更しましょう。カード情報を渡した場合はカード会社へ、送金した場合は金融機関へ早急に連絡しましょう。

不審な連絡の本文や入力した情報、操作日時を保存しておくと、被害の確認に役立ちます。

2.3 パスワード変更やアプリの退会は必要か

公表内容では、アプリのログインパスワードは漏えいしていません。そのため、今回の漏えいを理由としてのパスワード変更が必須とはいえません。ただし、不審なサイトに入力した場合や、他のサービスと使い回している場合は、変更を検討しましょう。

同社は、防御措置を講じてアプリのサービスを継続しています。公表された内容だけで、直ちに退会すべきとは言い切れません。退会を選ぶ場合も、既に流出した会員番号や連絡先を第三者から回収する効果はないため、不審な連絡への注意は続ける必要があります。

3. 焼肉きんぐの情報漏えいで補償や慰謝料を請求できるか

3.1 補償の発表はあるか

物語コーポレーションの10月5日付公表には、会員への一律の金銭補償、クーポンの配布、連絡先変更費用の負担を約束する記載はありません。今後の補償については、公式の追加案内を確認してください。

一律の補償が発表されていないことと、個別に損害賠償を請求できるかどうかは別問題です。また、補償の案内を装ってカード情報等を求める連絡に応じないようにしましょう。

3.2 被害が生じた場合に確認すること

今回の漏えいに関する賠償責任は、同社の会員情報の管理に過失や義務違反があったか、どのような損害が生じたかなどを踏まえて判断されます。詳細な原因は調査中であり、現段階で同社の過失の有無や慰謝料の額を断定することはできません。

金銭的被害がなくても、個人情報の流出によるプライバシー侵害について慰謝料が問題となる場合があります。ただし、アプリ登録名や連絡先が漏えいしたというだけで、全会員に一定額の慰謝料が必ず認められるものではありません。

詐欺被害や連絡先変更の費用が生じた場合は、被害額や支出の記録に加え、本件との関連を確認します。たとえば、連絡に流出した会員番号が記載されていたか、連絡を受けた後に何を入力・送金したかといった経緯を残しましょう。これらの記録だけで本件との因果関係(情報流出と被害とのつながり)が確定するわけではありませんが、請求を検討する際の資料となりえます。

4. 今後の追加の公表を確認すること

株式会社物語コーポレーション(焼肉きんぐ)は、10月2日に会員管理システムへの不正アクセスを確認し、通信の遮断と防御措置を実施した後、10月3日に漏えいを確認し、10月5日に公表しました。詳細な原因や侵入経路は調査中です。

公表時点では、不特定多数への公開や不正利用は確認されていません。アプリのサービスは防御措置を講じて継続しており、個人情報保護委員会への報告や警察への被害届の提出などの対応を進めていると説明しています。

不正利用が確認されていない段階でも、流出した連絡先が今後悪用される可能性には備える必要があります。原因の詳細や被害の範囲については、追加の公表も確認しましょう。

5. 焼肉きんぐの情報漏えいで確認したいポイント

アプリ会員がまず確認したいのは、「漏えいの対象かどうか」、「登録していた連絡先」、「今後の個別案内」です。

また、会員番号や登録名を知っている相手からの連絡であったとしても、パスワードやカード情報を渡さず、公式アプリや公式窓口で確認するようにしましょう。

今回の対応では、パスワードや本人確認書類の画像が流出したケースとは、必要な対策が異なります。公表された情報に合わせて対処し、追加の発表で対象項目や補償の案内が変わった場合には、その内容を確認しましょう。

本記事は情報提供の目的で掲載しています。当事務所では、個人情報漏えいに関する被害者様の法律問題のご相談は現在受け付けておりませんので、何卒ご了承ください。

お気軽にお問い合わせください。
初回60分
無料相談実施中
タップして電話をかける
0120-916-746受付時間:平日・土日祝日 / 6:00~22:00
予約専用ダイヤルです。
お電話のみでのご相談は受付けておりません。
監修者
よつば総合法律事務所 弁護士 
辻 悠祐

プロフィール

よつば総合法律事務所大阪事務所所長(大阪弁護士会所属)。
企業法務チームに所属し、インターネット上の誹謗中傷対応、企業およびクリニックの顧問業務、使用者側の労働問題などを担当。
また、AI法研究会に所属し、生成AIに関する法律相談や企業対応にも取り組んでいる。

お気軽にお問い合わせください。
初回60分
無料相談実施中
タップして電話をかける
0120-916-746受付時間:平日・土日祝日 / 6:00~22:00
予約専用ダイヤルです。
お電話のみでのご相談は受付けておりません。