焼肉きんぐの情報漏えい、届いたメールは本物？1078万件流出で増える偽メール・SMSの見分け方と対策

「焼肉きんぐ」の公式アプリから会員情報が漏えいした問題で、「焼肉きんぐを名乗るメールが来たけど本物？」と不安になっている人が増えています。

運営する物語コーポレーションの発表によると、漏えいしたのは約1,078万件で、アプリ登録者のほぼ全員にあたります。

結論から言うと、漏えいをきっかけに「ポイント付与」「お詫び」「本人確認」をうたってリンクを踏ませるメールやSMSは、まず偽物を疑ってください。

この記事では、漏えいした情報の中身と、届いたメールの見分け方、今すぐやっておきたい対策をまとめます。

焼肉きんぐアプリの情報漏えいとは

物語コーポレーションは2026年10月5日、焼肉きんぐ公式アプリの会員管理システムが不正アクセスを受け、会員情報が漏えいしたと発表しました。

「不正アクセス」とは、権限のない第三者がシステムに侵入することです。

発表の内容を整理すると、次のとおりです。

発表の時点では、流出した情報が公開されたり悪用されたりした事実は確認されていないとしています。

また、同社が運営する他ブランドの公式アプリでは情報の流出は確認されていないとのことです。

自分は対象？「ほぼ全員」と考えておくのが安全

漏えい件数は登録者の約99.8%なので、10月2日より前に焼肉きんぐアプリに登録していた人は、自分も対象と考えて行動するのが現実的です。

一方で、パスワードやカード情報は漏れていないため、「アプリにログインされてポイントを使われる」「カードを不正利用される」といった直接の被害の可能性は低いと考えられます。

では何が心配なのかというと、「名前・メールアドレス・電話番号」がセットで流出したことです。

この3つがそろうと、詐欺グループは「焼肉きんぐ会員の〇〇様」と本名入りで、メールとSMSの両方に連絡できてしまいます。

本名で呼びかけられると、人はどうしても「本物かも」と思いやすくなります。

個人的には、パスワードが漏れるより、こうした「信じ込ませる材料」が大量に出回ることのほうが、長い目で見ると厄介だと感じます。

焼肉きんぐを名乗るメール・SMSの見分け方

大きな情報漏えいのあとには、「お詫び」や「補償」を口実にした偽メールが出回るのがお決まりのパターンです。

次のような特徴があるメールやSMSには、特に注意してください。

▶ 「お詫びとしてポイント・クーポンを付与します、こちらから受け取ってください」とリンクを踏ませる

▶ 「情報漏えいの影響確認のため本人確認が必要です」とログイン情報やカード番号を入力させる

▶ 「アカウントが停止されます」「本日中に手続きを」と急がせる

▶ 「補償金をお支払いします」と銀行口座を聞いてくる

▶ 送信元のドメインが公式サイトと違う、日本語が不自然

そもそも、焼肉きんぐのアプリには決済情報がなかったので、会社側がカード番号を聞いてくる理由がありません。

カード番号や銀行口座の入力を求められたら、その時点で偽物と判断してよいでしょう。

本物の案内かどうか迷ったときは、メールのリンクを使わず、自分でアプリを開くか、物語コーポレーション・焼肉きんぐの公式サイトを検索して開いてお知らせを確認するのが確実です。

電話番号の流出で増えそうな「SMS詐欺」と「なりすまし電話」

今回、電話番号まで流出したことで、メールだけでなくSMSや電話にも注意が必要です。

SMSは送信元の表示が短く、リンクも短縮URLになっていることが多いため、メールより見分けにくいのが厄介なところです。

また、「焼肉きんぐのお客様窓口です。情報漏えいの件で確認が…」と電話をかけてくる手口も考えられます。

電話で個人情報やカード番号、認証コードを聞かれても、絶対に答えないでください。

一度切って、公式サイトに載っている番号に自分からかけ直すのが鉄則です。

また、焼肉きんぐ以外の企業をかたる詐欺でも、今回流出した名前と連絡先が使われる可能性があります。

「最近、名前入りの迷惑メールが増えた」と感じたら、こうした漏えいが背景にあるかもしれません。

今すぐやっておきたい対策

漏えいした情報は取り消せませんが、被害を防ぐためにできることはあります。

▶ 焼肉きんぐを名乗るメール・SMSのリンクは開かない（確認はアプリか公式サイトから）

▶ 焼肉きんぐアプリと同じパスワードを他のサービスで使い回しているなら、念のため変更しておく

▶ スマホの迷惑SMSフィルター（携帯会社の無料サービスなど）を有効にする

▶ 家族のスマホにもアプリが入っていないか確認し、注意を共有する

パスワード自体は漏れていないと発表されていますが、使い回しの見直しは今回に限らず効果の大きい対策です。

補足情報：2026年秋は情報漏えいの発表が相次いでいる

2026年10月は、焼肉きんぐ以外にもファンケル・アテニア、リゾートトラスト、エムスリーなど、不正アクセスによる情報漏えいの発表が続きました。

そのぶん、「〇〇からのお詫び」を装う偽メールも増えやすい状況です。

怪しいメールを受け取ったら、フィッシング対策協議会や迷惑メール相談センターの公式サイトで、同じ文面の注意喚起が出ていないか調べてみるのもおすすめです。

まとめ

焼肉きんぐ公式アプリの情報漏えいは約1,078万件で、アプリ登録者のほぼ全員が対象です。

パスワードや決済情報は漏れていませんが、名前・メールアドレス・電話番号がセットで流出したため、本名入りの偽メールやSMSに注意が必要です。

「ポイント付与」「本人確認」「補償」をうたってリンクや入力を求める連絡は、まず偽物を疑うこと。

確認は必ず、自分で開いたアプリや公式サイトから行いましょう。

参考：
rocket boys「焼肉きんぐ 公式アプリに不正アクセス」
ビジネス+IT
マネーポスト「物語コーポ、大幅反落」
フィッシング対策協議会