B
今週中
定食チェーン「宮本むなし」の持ち帰り注文サイトがサイバー攻撃を受け、最大1895件の顧客個人情報が流出した可能性があること
📌 一言でいうと
定食チェーン「宮本むなし」の持ち帰り注文サイトがサイバー攻撃を受け、最大1895件の顧客個人情報が流出した可能性があることが判明しました。流出した可能性のある情報は、氏名、電話番号、メールアドレス、注文内容などで、対象期間は2026年3月から7月までです。同社はサイトを一時停止し、個人情報保護委員会への報告および利用者への注意喚起を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 「宮本むなし」の持ち帰り注文サイトを、2026年3月から7月の間に利用した
- 「宮本むなし」の注文サイトで設定したパスワードを、自社の社内システムや他サービスで使い回している
- 自社が「宮本むなし」の注文サイトを開発・運用しているシステム会社である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
流出した可能性のある個人情報を悪用したなりすましメールや連絡に注意すること。また、当該サイトで利用していたパスワードを他サービスで使い回している場合は、速やかに変更することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】外部サイトでの個人情報流出に伴うパスワード変更のお願い
お疲れさまです。情報システム担当です。
定食チェーン「宮本むなし」の注文サイトにおいて、個人情報が流出した可能性があるとの報道がありました。
ご協力をお願いしたいこと:
1. 当該サイトを利用しており、かつ他のサービス（社内システム等）と同じパスワードを使い回している場合は、速やかにパスワードを変更してください。
2. 不審なメールや電話など、個人情報を悪用したなりすまし連絡に十分ご注意ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
定食チェーン「宮本むなし」の注文サイトにおいて、個人情報が流出した可能性があるとの報道がありました。
ご協力をお願いしたいこと:
1. 当該サイトを利用しており、かつ他のサービス（社内システム等）と同じパスワードを使い回している場合は、速やかにパスワードを変更してください。
2. 不審なメールや電話など、個人情報を悪用したなりすまし連絡に十分ご注意ください。
対応期限: 本日中
Subject: [Security Alert] Request to Change Passwords Due to External Data Breach
Dear employees,
It has been reported that personal information may have been leaked from the takeout ordering site of the restaurant chain 'Miyamoto Munashi'.
Requested Actions:
1. If you have used this site and reused the same password for other services (including internal systems), please change your password immediately.
2. Be vigilant against suspicious emails or phone calls that may be impersonation attempts using leaked personal information.
Deadline: By the end of today
Dear employees,
It has been reported that personal information may have been leaked from the takeout ordering site of the restaurant chain 'Miyamoto Munashi'.
Requested Actions:
1. If you have used this site and reused the same password for other services (including internal systems), please change your password immediately.
2. Be vigilant against suspicious emails or phone calls that may be impersonation attempts using leaked personal information.
Deadline: By the end of today