B
今週中
外食チェーン「焼肉きんぐ」を運営する物語コーポレーションにて、会員管理システムへの不正アクセスにより、約1078万件の会員情報が流出したこと
📌 一言でいうと
外食チェーン「焼肉きんぐ」を運営する物語コーポレーションにて、会員管理システムへの不正アクセスにより、約1078万件の会員情報が流出したことが判明しました。流出した情報には、氏名、メールアドレス、電話番号、会員番号が含まれています。同社は警察への被害届提出や詳細調査を進めており、利用者にはなりすましメールやフィッシング詐欺への注意を呼びかけています。
🔍該当判定
- 自社または社員が「焼肉きんぐ」の公式アプリに登録している
- 自社で「焼肉きんぐ」のアプリを利用して福利厚生や接待などの管理を行っている
- 社員が会社支給のメールアドレスや電話番号で「焼肉きんぐ」アプリに登録している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールやSMS、電話に注意し、安易にURLをクリックしたり個人情報を教えないようにしてください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】なりすましメール・フィッシング詐欺への注意について
お疲れさまです。情報システム担当です。
「焼肉きんぐ」アプリにおいて大規模な個人情報流出が発生したとの報道がありました。流出した情報が悪用され、不審なメールやSMSが届く可能性があります。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールやSMSに含まれるURLを安易にクリックしない
2. 電話やメールで個人情報やパスワードを求められた場合、応じない
3. 不審な連絡を受けた場合は、速やかに社内のセキュリティ担当へ報告する
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
「焼肉きんぐ」アプリにおいて大規模な個人情報流出が発生したとの報道がありました。流出した情報が悪用され、不審なメールやSMSが届く可能性があります。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールやSMSに含まれるURLを安易にクリックしない
2. 電話やメールで個人情報やパスワードを求められた場合、応じない
3. 不審な連絡を受けた場合は、速やかに社内のセキュリティ担当へ報告する
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Phishing and Impersonation Emails
Dear employees,
It has been reported that a large-scale data breach occurred involving the 'Yakiniku King' app. There is a risk that the leaked information could be used for phishing or impersonation attacks.
Requested Actions:
1. Do not click on links in emails or SMS from unknown or suspicious senders.
2. Do not provide personal information or passwords if requested via phone or email.
3. Report any suspicious communications to the IT security team immediately.
Deadline: Immediate
Dear employees,
It has been reported that a large-scale data breach occurred involving the 'Yakiniku King' app. There is a risk that the leaked information could be used for phishing or impersonation attacks.
Requested Actions:
1. Do not click on links in emails or SMS from unknown or suspicious senders.
2. Do not provide personal information or passwords if requested via phone or email.
3. Report any suspicious communications to the IT security team immediately.
Deadline: Immediate