大起水産 公式アプリへ不正アクセスによるサイバー攻撃、17万4,933人の個人情報漏洩の可能性

大起水産は2026年10月5日、「大起水産公式アプリ」のシステムが第三者から不正アクセスを受け、17万4,933人分の個人情報が漏洩した可能性があると公表しました。

対象は、2024年11月1日から2026年9月15日までに同アプリへ登録した利用者で、退会済みの人も含まれます。漏洩した可能性がある情報は、氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日です。

一方、パスワードは別のサーバーで管理されており、今回漏洩した可能性がある情報には含まれていません。10月5日時点で、個人情報が実際に外部へ漏洩した事実や、本件に起因する個人情報の不正利用も確認されていません。

大起水産は個人情報保護委員会へ報告・相談し、外部の専門調査会社による調査を継続しています。

大起水産公式アプリ不正アクセスのサマリー

• 大起水産は2026年10月5日、「大起水産公式アプリ」への不正アクセスを公表しました。
• 事案を確認したのは2026年9月15日です。
• 対象は2024年11月1日から2026年9月15日までにアプリへ登録した17万4,933人です。
• 退会済みの利用者も対象に含まれます。
• 漏洩した可能性がある情報は氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日です。
• 住所と生年月日は任意登録のため、全対象者について保存されていたわけではありません。
• パスワードは別サーバーで管理され、今回の漏洩可能性のある情報には含まれていません。
• 実際の個人情報漏洩や不正利用は10月5日時点で確認されていません。
• 個人情報保護委員会へ報告・相談しています。
• 外部専門調査会社による調査を継続しています。
• 大起水産公式アプリは通常通り利用できます。
• 対象者には登録メールアドレス宛に順次案内します。

17万4,933人が対象、退会済み利用者も含む

対象となるのは、2024年11月1日から2026年9月15日までに「大起水産公式アプリ」へ登録した17万4,933人です。

現在の利用者だけではなく、すでに退会した人も対象に含まれます。

漏洩した可能性がある情報は、

• 氏名
• 電話番号
• メールアドレス
• 性別
• 郵便番号
• 住所
• 生年月日

です。

ただし、住所と生年月日は任意登録項目のため、17万4,933人全員についてすべての情報が保存されていたわけではありません。

大起水産は対象者に対し、登録されたメールアドレス宛に順次案内するとしています。

パスワードは別サーバーで管理、今回の対象外

今回の発表で、大起水産はパスワードについて「別のサーバーで管理されており、今回漏洩した可能性のある情報には含まれていない」と説明しています。

そのため、現時点の公表内容だけを根拠に、

「大起水産アプリのパスワードが漏洩した」
「漏洩したパスワードを使って他サービスへ不正ログインされる」

とすることはできません。

一方、氏名、メールアドレス、電話番号、住所、生年月日などは、本人を信用させるフィッシングや電話詐欺の材料として悪用される可能性があります。

9月15日に確認、外部専門会社による調査を継続

大起水産は9月15日に本件を確認しました。

確認後は外部からの不正アクセスを防ぐ対策を実施するとともに、

• システムのセキュリティ対策強化
• 監視体制の強化

を行っています。

現在も外部の専門調査会社による調査を続けており、結果を踏まえて追加対策を実施する方針です。

不正アクセスの具体的な侵入経路や攻撃手法については、10月5日の公表資料では明らかにされていません。

大起水産公式アプリは通常通り利用できます。

実際の情報漏洩や不正利用は現時点で確認されず

大起水産は、第三者による不正アクセスそのものは確認しています。

一方で、

• 個人情報が実際に外部へ漏洩した事実
• 本件に起因する個人情報の不正利用

については、10月5日時点で確認されていません。

そのため、本件は「17万4,933人分の個人情報が漏洩した」と断定する段階ではなく、「17万4,933人分が漏洩した可能性がある」事案として扱う必要があります。

個人が警戒したいフィッシング・SMS・電話

大起水産は利用者に対し、不審なメール、SMS、電話へ注意するよう呼びかけています。

今回対象となった可能性がある情報には、氏名、電話番号、メールアドレス、住所、生年月日が含まれます。

攻撃者がこれらを入手していた場合、

「大起水産アプリの情報漏洩対象者です」
「本人確認が必要です」
「お詫びのポイントを付与します」
「会員情報を更新してください」

など、実際の事件を利用して利用者を信用させる連絡に悪用される可能性があります。

こうした実在情報を使って相手を信用させ、パスワードや認証コード、クレジットカード情報などを入力させる手口は、ソーシャルエンジニアリングの一種です。

大起水産を装ったフィッシングメール・SMS

メールやSMSで、

• 情報漏洩の確認
• 本人確認
• ポイント補償
• アカウント保護
• 会員情報の更新

などを理由にURLへ誘導された場合は注意が必要です。

大起水産は、本件に関してパスワードや認証コードなどの入力を求めることはないと明記しています。

電話による本人確認詐欺

氏名や住所、生年月日を相手が知っていても、正規の大起水産関係者とは限りません。

電話で、

• パスワード
• SMS認証コード
• クレジットカード番号
• 暗証番号
• 金融機関の情報

などを求められた場合は回答せず、公式サイトに掲載された問い合わせ窓口から確認します。

他サービスを装う詐欺にも注意

漏洩した可能性のある情報は大起水産の利用に関する情報だけではありません。

メールアドレス、電話番号、住所、生年月日などを組み合わせると、大起水産以外の企業を装う詐欺にも使われる可能性があります。

配送業者、通販サイト、金融機関、通信会社などを装った連絡であっても、相手が自分の氏名や住所を知っていることだけで信用しない方が安全です。

対象者が今できる対策

大起水産公式アプリのパスワードは今回の漏洩可能性のある情報に含まれていません。

そのため、大起水産アプリのパスワードを本件だけを理由に必ず変更する必要があるとは、公表資料からは判断できません。

一方、二次被害を避けるため次の点を確認できます。

メールやSMSのリンクから手続きしない

大起水産を名乗るメールやSMSが届いた場合でも、記載されたURLをそのまま開かず、公式アプリや公式サイトから確認します。

パスワードや認証コードを入力しない

大起水産は、本件に関してパスワードや認証コードの入力を求めることはないとしています。

情報漏洩の確認や補償を理由に認証情報を要求された場合は応じないでください。

不審な電話はいったん切って公式窓口へ確認する

氏名や住所、生年月日などを言い当てられても、正規の連絡とは限りません。

電話で個人情報や金融情報を求められた場合は、その場で答えず、いったん通話を終了し、公式窓口へ自分から連絡します。

登録メールアドレスへの案内を確認する

対象者には大起水産から登録メールアドレス宛に順次案内が送られます。

迷惑メールフォルダーも含めて確認します。

ただし、案内メールに似せた偽メールが出る可能性もあるため、リンク先や送信元だけで判断せず、公式サイトの告知内容と照合します。

身に覚えのない連絡や契約を確認する

氏名、住所、生年月日、電話番号などを利用したなりすましが心配な場合は、

• 身に覚えのない契約通知
• 不審な本人確認依頼
• 見覚えのないアカウント開設通知
• 利用していないサービスのパスワード再設定通知

などが届いていないか確認します。

現時点で大起水産は本件に起因する不正利用を確認していませんが、今後の調査結果や公式案内も確認しておく必要があります。

個人情報保護委員会へ報告・相談

大起水産は本件について個人情報保護委員会へ報告・相談し、対応を進めています。

今後、外部専門調査会社による調査で新たな事実が判明した場合は、大起水産のホームページやアプリなどを通じて追加で案内するとしています。

専用問い合わせ窓口は次の通りです。

• 電話：0120-811-266
• 受付時間：9:00～18:00（土日祝を含む）

大起水産は、公式ホームページの通常のお問い合わせフォーム、代表電話、各店舗では、本件について個別案内を行わないとしており、専用窓口の利用を案内しています。

出典

• 不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ – 大起水産