松屋フーズが不正アクセスを検知し公式アプリと公式サイトを停止した｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. 松屋フーズが不正アクセスを検知し公式アプリと公式サイトを停止した
             

松屋フーズが不正アクセスを検知し公式アプリと公式サイトを停止した



松屋フーズと松屋フーズホールディングスは10月29日、外部からの不正アクセスを検知したとして、公式アプリとホームページ等の関連サービスを停止したと明らかにした。復旧の見通しは立っておらず、情報漏えいの有無、原因、影響範囲は調査中である。

概要

牛丼チェーン松屋を運営する松屋フーズと持ち株会社の松屋フーズホールディングスは、外部からの不正アクセスを検知した。停止しているのは、公式アプリの松弁ネット、モバイルオーダー、松弁デリバリーの3サービスと、ホームページ等の関連サービスである。

お知らせには、不正アクセスが起きた時期や経路についての記載はない。原因や侵入経路は公表されていない。

松屋フーズの発表や各社報道によると、時系列は次のとおり。

10月28日午後7時ごろから、X上では松屋アプリで注文できないとの投稿が相次いだ。店の外に出て食券を買ったという声や、通信エラーで決済が通らなかったという声があった。ただし、利用者の投稿の時刻を不正アクセスの発生時刻とみなすことはできない。

不正アクセスは28日夜9時ごろ検知したとされる。

松屋フーズは同日午後10時41分、公式Xアカウントで、緊急メンテナンスのため公式サイトと松屋アプリ、松弁ネットを停止していると投稿した。この時点では、不正アクセスには触れていなかった。

10月29日、公式サイトに松屋アプリ等のサービス停止のお知らせが掲載され、緊急メンテナンスのお知らせから同名のタイトルに変更された。同日、各社が不正アクセスの検知と関連サービスの停止を報じた。

委託先など、関係する他組織の発表は確認できていない。

被害・影響の範囲

漏えいした可能性のある情報の項目、件数、二次被害の有無は公表されていない。情報の漏えいの有無については確認を進めている。

読売新聞オンラインは、現時点で情報漏えいは確認されていないとしていると伝えている。ただし、ほかの報道は調査中との表現にとどまる。

サービス面では、アプリ内の弁当予約サービス松弁ネットやモバイルオーダーなどが利用できず、再開の見通しは立っていない。ホームページの閲覧もできない状況が続いている。

今回の発表はオンライン関連サービスの停止に関するものであり、店舗の営業停止を発表したものではない。他の組織への影響の広がりは確認されていない。

企業・団体の対応

松屋フーズは、サービス停止に伴う不便について利用者におわびしている。原因と影響範囲の特定を進めるとともに、被害の拡大防止とシステムの安全性確認に取り組んでいる。

確認状況と復旧の見通しは、改めて知らせるとしている。

技術的な措置としては、関連サービスの停止が確認できた範囲である。利用者への具体的な注意喚起の内容、警察や個人情報保護委員会への届出状況は、確認できた情報の中では示されていない。

編集部コメント（読者企業が取るべき対策）

今回の事案では、顧客向けのアプリとサイトが同時に止まり、注文や予約という事業の根幹に影響が出た。初動では緊急メンテナンスと案内され、後に不正アクセスと公表されている。自社でも、停止の判断、利用者への告知、原因調査を並行して進める体制が必要である。

公開システムの棚卸し
アプリ、公式サイト、予約や宅配などの関連システムが、どの基盤や認証情報を共有しているかを洗い出す。一つが侵害された場合に、どこまで連鎖して止める必要があるかを整理する。外部公開している管理画面やAPIも、あわせて確認する。

停止判断と復旧手順の整備
不正アクセスを疑った場合に、誰がどの基準でサービスを止めるかを事前に決めておく。復旧前に安全性を確認する手順と、再開の判断者も定める。代替の注文手段が店舗にあるかも、あらかじめ確認しておく。

ログの保全と調査体制
調査に必要な認証ログやアクセスログを、一定期間保存できているか確認する。外部の調査会社と連絡できる契約や窓口を、平時から用意しておく。復旧を急ぐあまり、証跡を消さないよう注意する。

利用者へのパスワード対策
漏えいの有無が確定する前でも、利用者にパスワードの使い回しの確認を促せるよう、案内文の雛形を用意する。ログイン試行の監視を強化し、多要素認証の導入も検討する。不審なメールやSMSへの注意喚起も、早めに出せるようにしておく。

告知の一貫性と情報提供
公式サイト、SNS、店頭で、同じ内容を同じ時期に伝える仕組みを整える。サイトが止まった場合に備え、SNSや店頭掲示など別の告知経路も確保する。事実が確認できた範囲を、更新日時とともに段階的に示す。

なお、情報漏えいの有無、原因、影響範囲、復旧時期は現在調査中とされている。今後の続報に注意されたい。

出典

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。