大起水産の公式アプリに不正アクセス、174,933人分が漏えいの可能性

事案の概要データ

図解：この事故の構造

何が起きたのか

大起水産は2026年10月5日、公式アプリが不正アクセスを受け、174,933人分の情報が漏えいした可能性があると公表しました。侵入経路は公表されていません。

飲食・小売アプリが集中的に狙われた週

2026年10月第1週は、飲食・小売業の公式アプリを狙った事案が集中しました。焼肉きんぐ（10/5・1,078万件）、大起水産（10/5・174,933人）、ミスターマックス（10/6・最大173万人）——わずか2日の間にこれだけの公表が並んでいます。

偶然とは考えにくい集中です。同じような作りのアプリや、同じ開発基盤を使っているサービスが、まとめてスキャンされた可能性があります。

攻撃者は業種ごと・技術ごとに標的を探します。ある業態で被害が続いたときは、同業他社も「すでに狙われている」と考えて点検するのが合理的です。

中小の飲食・小売が今日確認すべきこと

公式アプリを外部の開発会社に作ってもらっている場合、次の3点を確認してください。

1つ目は、アプリのサーバで動いているソフトウェアが最新か。2つ目は、管理画面に多要素認証がかかっているか。3つ目は、保守契約にセキュリティ更新が含まれているか。

「作ってもらったきり、何年も触っていない」という状態が最も危険です。アプリは公開したら終わりではなく、維持費がかかるものだと考える必要があります。

時系列で見る経過

• 2026年10月公式アプリへの不正アクセスが発生
• 2026年10月事案を把握し、調査を開始
• 2026年10月5日174,933人分の漏えいの可能性を公表

中小企業が学ぶべきポイント

1. 同業で被害が続いたら、自社も狙われていると考えて点検する。
2. アプリは「作って終わり」ではない。保守契約にセキュリティ更新を含める。
3. アプリの管理画面に多要素認証をかける。
4. アプリ会員の登録項目を必要最小限にする。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope