デニーズアプリに不正アクセス、旧アプリの利用者の一部の会員コード・メールアドレス・生年月日などが漏えいした可能性(件数は調査中)

公式発表を開く(新しいタブで開く)

3 行でわかる

何が起きた
デニーズジャパンは11月3日、デニーズアプリで第三者が認証情報を不正に作り、旧アプリを使っていた人の一部のアカウントにアクセスできる状態になっていたと公表しました。
対象
人数は調査中(漏えいの可能性)。

漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

届いたお知らせ・連絡は本物?

漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。

  1. メールや SMS のリンクは押さない

    本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。

  2. 差出人と、会社が公表した送信元を見比べる

    会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。

  3. パスワード・認証コード・カード番号は、連絡の中で答えない

    電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。

会社の説明(公表のとおり)

  • 会社や関係機関を装った不審なメールに注意し、身に覚えのないメールの URL を開かない・個人情報を入力しない

何が漏れたか

調査中

旧デニーズアプリを使っていた人の一部(人数は調査中)

公表された情報の種類

  • デニーズアプリ会員コード
  • メールアドレス
  • 生年月日
  • 性別
  • お住まいの都道府県
  • お気に入り店舗
  • キッズバースデー

含まれない・確認されていないと公表されたこと

  • 氏名・住所・電話番号・パスワード・クレジットカード情報は保持していない

確認状況

  • 第三者が認証情報を不正に作成し、一部のアカウントにアクセスできる状態だった
  • 一部のお客様の個人情報が外部に漏えいした可能性
  • 第三者による取得の有無、情報の内容及び対象人数は調査中

漏れると、何に使われうるか

漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。

メールアドレス・電話番号
会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
氏名・住所・生年月日など
本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
ID・パスワード
ハッシュ化(元に戻しにくい形に変換)されていても、短いパスワードや、よく使われるパスワードは割り出されることがあります。同じパスワードを使っているほかのサービスへのログインに試されます(パスワードリスト攻撃)。

あなたがすること

この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

  1. ログインに 2 段階認証やパスキーを使う

    パスワードが知られても、2 段階認証やパスキーを設定していれば、ほかの人がログインしにくくなります。大事なアカウント(メール・Google・Apple)から設定します。

    手順:Google と Apple のログインを固める

  2. 会社を名乗るメール・SMS・電話に気をつける

    漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

  3. 事情を知っているふりをする連絡に気をつける

    問い合わせの中身や健康のこと、子どもの情報などを知っている様子で近づく連絡があっても、すぐに信じず、公式の窓口に確かめます。

  4. 分からないことは、会社の専用の窓口に問い合わせる

    対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。

自分が対象か・問い合わせ先

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社の窓口:デニーズアプリカスタマーセンター お問い合わせフォーム(https://cc-form.dennys.jp/contact?type=app)

よくある質問

クレジットカードは止めたほうがいいですか?
会社の公表では「氏名・住所・電話番号・パスワード・クレジットカード情報は保持していない」とされています。覚えのない請求が明細にあれば、カードの裏の番号からカード会社に連絡します。
パスワードは変えたほうがいいですか?
会社の公表では「氏名・住所・電話番号・パスワード・クレジットカード情報は保持していない」とされています。同じパスワードをほかのサービスでも使っているなら、そちらは今のうちに変えておくと安心です。変更は、メールのリンクではなく公式のアプリやブックマークから行います。
どこに問い合わせればいいですか?
デニーズアプリカスタマーセンター お問い合わせフォーム(https://cc-form.dennys.jp/contact?type=app)。

会社の対応と原因

原因(公表のとおり)

旧デニーズアプリから新アプリへの移行に関するシステム処理で、第三者が認証情報を不正に作成し、一部のアカウントにアクセスできる状態になっていた。個人情報を取得する処理が実行された履歴はあるが、第三者の操作か本人の操作かは区別できていない。

再発防止

システム開発会社と連携して原因の究明と再発防止に取り組み、情報セキュリティの管理体制を強化する

会社からの案内

  • 会社や関係機関を装った不審なメールに注意し、身に覚えのないメールの URL を開かない・個人情報を入力しない
  • 対策のため、アプリを起動すると再ログインが必要になる場合がある

事業者:株式会社デニーズジャパン。関連サービス:デニーズアプリ

発覚から公表までの経緯

発生時期
2026年10月7日 〜 2026年10月7日/今わかっているのは 10 月 7 日のアクセス記録の調査結果で、ほかの期間も調査中
発覚・検知
2026年10月30日 〜 2026年10月30日/不審なアクセスの調査で、旧アプリの認証情報が不正に作られていたことが判明
  1. デニーズジャパンが、アプリへの不正アクセスで一部の利用者の個人情報が漏えいした可能性があると公表(第一報)

    この公表資料を見る(新しいタブで開く)

関連する事案

  1. 漏えい特別警報無印良品の「MUJIアプリ」・ネットストアに不正アクセス、顧客情報が最大約2726万件流出した可能性。MUJI Card のカード番号全桁など約109万件にもアクセスされた可能性(11/4 続報)株式会社良品計画 2026年11月4日
  2. 漏えい警報アソビュー!会員の情報 15,821,184 件が流出(メール配信の委託先「アララメッセージ」への不正アクセス)。氏名・生年月日・電話番号・チケットの購入と利用の情報などアソビュー株式会社 / アララ株式会社 2026年11月3日
  3. 漏えい注意報フジッコのキャンペーン応募フォーム(非会員向け)の委託先サーバーへの不正アクセスによる応募者情報の漏えいの可能性フジッコ株式会社 2026年11月2日
  4. 漏えい注意報丸井グループのデジタル社債の管理の委託先セキュリタイズに不正アクセス、申込みのお客さま最大9,086名の氏名・住所などが漏えい(うち54名は銀行口座番号も可能性)株式会社丸井グループ / Securitize Japan株式会社 2026年11月2日
  5. 漏えい注意報熊本県のスタンプラリー事業「くまモンテクテク」の参加者 478人分のメールアドレス・年代・性別・居住地が漏えい(委託事業者への不正アクセス。報道)熊本県 2026年11月2日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 【重要】デニーズアプリへの不正アクセスに関するお詫びとお知らせ(第一報)(新しいタブで開く)株式会社デニーズジャパン/公表:2026年11月3日/資料確認:2026年11月4日/改訂情報:2026年11月3日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え