暮らしと制度 / 情報セキュリティ
銀のさらの情報漏洩で自分は対象か、ライドオンエクスプレス最大650万件と出前館・電話注文
宅配すしの「銀のさら」や釜めしの「釜寅」の公式サイトとアプリが、10月7日から注文できなくなっています。運営するライドオンエクスプレスは、サーバーの運営会社がランサムウェアの攻撃を受け、登録者の情報が漏えいした可能性があると公表しました。自分が対象になるのか、今どうすれば注文できるのかを、公表と報道をもとにまとめました。
2026年10月23日 10時30分時点:銀のさらの公式サイトは停止のお知らせのまま
銀のさらの公式サイトは、公式サイトと公式アプリが使えない状態であることを知らせ、注文は近くの店舗への電話を案内しています。退会を希望する人向けに「退会申請フォーム」を設けていて、システムが復旧してから退会の手続きをするとしています。ライドオンエクスプレスホールディングスのサイトはメンテナンス中で、第3報の本文はまだ直接確かめられていません。
結論
ライドオンエクスプレスは10月13日の第3報で、銀のさら・釜寅・すし上等の公式サイトと公式アプリに登録した人の情報が、最大約650万件漏えいした可能性があると公表しました。電話注文、出前館、Uber Eatsだけを使った人は対象外で、クレジットカード情報は持っていないとしています。
漏えいの可能性
650万件
最大約。確定した件数ではない
対象のブランド
3つ
銀のさら・釜寅・すし上等
公式サイト・アプリの注文
停止中
10月7日から。10月13日時点で再開の見通しなし
この記事の要点(5項目)
- 宅配の銀のさら・釜寅・すし上等を運営するライドオンエクスプレスは、10月5日以降に不審なアクセスを検知し、10月7日の早朝には一部のサーバーで障害が起きました。
- サーバーの運営会社から、ランサムウェアの攻撃を受けたと報告があったとしています。10月13日の第3報で、登録者の情報が最大約650万件漏えいした可能性があると公表しました。
- 項目は氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、会員IDなどで、登録した家族の情報や届け先の情報も含む可能性があります。
- 電話注文、出前館、Uber Eatsだけを使っていた人は対象外です。ライドオンエクスプレスはクレジットカード情報をもともと持っておらず、今回の対象に含まれないとしています。
- 公式サイトとアプリからの注文は止まっています。電話、店頭のテイクアウト、出前館、Uber Eatsでは注文できます。同じパスワードの使い回しは解消するよう呼びかけています。
銀のさらで何が起きたのか
この章の結論
サーバーの運営会社がランサムウェアの被害を受け、公式サイト・アプリの登録者の情報が最大約650万件漏えいした可能性があります。
ライドオンエクスプレスは、宅配すしの「銀のさら」、釜めしの「釜寅」、「すし上等」などを運営しています。
サーバーの運営会社がランサムウェアの被害
報道で伝えられた第3報によると、10月5日以降に不審なアクセスを検知して調べ始め、7日早朝に一部のサーバーで障害が起きました。サーバーの運営会社から、ランサムウェアの攻撃を受けたと報告があったとしています。
| 日付 | 出来事 |
|---|---|
| 10月5日以降 | 不審なアクセスを検知し、調べ始める |
| 10月7日早朝 | 一部のサーバーで障害。運営会社からランサムウェアの攻撃の報告。公式サイト・アプリを停止 |
| 10月8日 | 第2報で、ほかの注文方法を案内 |
| 10月9日 | 公式サイトのメニュー一覧と店舗検索を再開 |
| 10月13日 | 第3報。対象の可能性がある人への連絡を順次始める |
漏えいの明確な痕跡や、実際に漏えいした範囲はまだ特定できていないとしています。個人情報保護委員会と警察に報告し、10月13日の時点で二次被害は確認されていないとしています。
最大約650万件、家族や届け先の情報も
| 区分 | 内容(第3報) |
|---|---|
| 対象 | 銀のさら・釜寅・すし上等の公式サイト・公式アプリに登録した人 |
| 項目 | 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員IDなど |
| あわせて対象 | 登録した家族の氏名・誕生日、届け先の氏名・住所・電話番号 |
| 対象外 | 電話注文、出前館、Uber Eatsだけを使った人。クレジットカード情報(持っていない) |
出典:ライドオンエクスプレスホールディングス「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ」(第3報、2026年10月13日)。10月23日未明は同社のサイトがメンテナンス中で開けず、内容はINTERNET Watchとセキュリティ対策Labの報道で確かめました。
最大約650万件は、影響を受けた可能性のある情報の数で、漏えいが確定した件数ではないとしています。本人の情報だけでなく、誕生日の特典などのために登録した家族の氏名・誕生日や、届け先の氏名・住所・電話番号も含まれる可能性があります。
自分は対象か、今どう注文するか
この章の結論
電話注文、出前館、Uber Eatsだけの人は対象外です。公式サイト・アプリの注文は止まっていて、電話や出前館などでは注文できます。
対象になるかどうかは、どの方法で注文していたかで分かれます。
電話・出前館・Uber Eatsだけの人は対象外
対象は、銀のさら・釜寅・すし上等の公式サイトと公式アプリに登録した人です。電話注文、出前館、Uber Eatsだけを使っていた人は対象外としています。クレジットカード情報はもともと持っていないため、対象に含まれないとしています。
対象の可能性がある人には、10月13日から順次連絡しているとしています。問い合わせ先は、お客様情報相談窓口(0120-782-272)です。報道によると、11月15日までは毎日10時〜20時、16日以降は平日10時〜20時の受け付けです。
公式サイト・アプリの注文は止まったまま
公式サイトとアプリからの注文は10月7日から止まっていて、10月13日の時点で再開の見通しは立っていないとしています。電話、店頭のテイクアウト、出前館、Uber Eatsでは注文できます。10月9日には、公式サイトのメニューの一覧と店舗の検索だけが再開しました。
「アプリが再開しました」「再ログインしてください」と書かれたメールやSMSが届いても、リンクからではなく、自分で開いた公式サイトのお知らせで再開を確かめるのが安全です(当社の見方)。
銀のさら・釜寅・すし上等の登録者が今できる3つのこと
ライドオンエクスプレスの第3報(報道で確認)をもとにまとめました。
同じパスワードを使っているサービスを変える
パスワードのハッシュ値が漏えいした可能性があります。同社は、同じパスワードをほかのサービスでも使っている場合は、使い回しを解消するよう呼びかけています。
パスワード入力を求めるメールや不審な電話に応じない
同社は、不審な電話や、パスワードの入力を促すメールに注意するよう呼びかけています。
再開は公式サイトで確かめる
公式サイト・アプリの再開は、メールやSMSのリンクからではなく、自分で開いた公式サイトのお知らせで確かめます(当社の見方)。
よくある質問
- 銀のさらの情報漏洩で、自分は対象ですか
- 銀のさら・釜寅・すし上等の公式サイトか公式アプリに登録した人が対象です。電話注文、出前館、Uber Eatsだけを使っていた人は対象外としています。
- 何が漏れた可能性があるのですか
- 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員IDなどです。登録した家族の氏名・誕生日や、届け先の氏名・住所・電話番号も含まれる可能性があります。
- クレジットカードは大丈夫ですか
- ライドオンエクスプレスはクレジットカード情報を持っておらず、対象に含まれないとしています。
- 今、銀のさらは注文できますか
- 公式サイトとアプリからの注文は止まっていて、10月13日の時点で再開の見通しは立っていません。電話、店頭のテイクアウト、出前館、Uber Eatsでは注文できます。
- 問い合わせ先はどこですか
- ライドオンエクスプレスのお客様情報相談窓口(0120-782-272)です。
- なぜプラスチックパレット株式会社がこの記事を書いているのですか
- 当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。登録した人が確かめられるよう、公表をもとに整理しました。
出典・エビデンス一覧4件(会社の公表2・報道2)
会社の公表
- ライドオンエクスプレスホールディングス「サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び(第3報)」(2026年10月13日)
- 宅配寿司 銀のさら「公式サイト・公式アプリ停止のお知らせ」(2026年10月23日10時30分に確認)
報道
- INTERNET Watch「「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性 公式サイト・アプリを停止中」(2026年10月13日)
- セキュリティ対策Lab(2026年10月13日ごろ)
当社の関連記事
- パスワードの使い回しはなぜ危ないか、デジタル大臣・警察庁が10月に呼びかけた情報漏洩対策3つ
- 情報漏洩のお知らせメールが来たら何をするか、漏れた項目ごとの対応表とIPA・警察庁が勧める確認
- 委託先の情報漏洩で何をするか、大和証券・シチズン時計・損保ジャパンに広がったi-ask最大約71万件
- 警察を名乗る電話は本物か、ニセ警察詐欺の上半期507.9億円と警察庁・警視庁が示す見分け方
- ※内容は2026年10月13日の第3報(報道で確認)にもとづきます。10月23日未明は同社のサイトがメンテナンス中で、本文を直接は確かめられていません。
- ※公式サイト・アプリの再開や件数は、続報で変わる可能性があります。
- ※「当社の見方」と書いた部分は、公表資料をもとにした当社の整理です。
「情報漏えい・サイバー攻撃」の新しい記事
- IDAREの情報漏洩で何をするか、Fivot 12万9,659人の残高・取引履歴と本人確認書類の番号
- ムーンスターの情報漏洩で自分は対象か、楽天市場など8つの公式ショップと最大59万3千人
- OTOTOYの不正アクセスで自分は対象か、オトトイ最大約48万件と購入履歴・カード情報の扱い
- ビューティガレージの情報漏洩でサロンは何をするか、77万5,725件とアイラッシュガレージ
- SpeeCAN RAIDENの不正アクセスで自分は対象か、自治体の安全メール約313万件とアルカディア
- アエナの情報流出で自分は対象か、アプリ会員最大81万人とカード下4桁、LINE会員は対象外
ほかのテーマ:テーマから探す