ファミリーレストラン「デニーズ」の公式アプリで、第三者による不正アクセスが起きていたことが分かった。運営するデニーズジャパンは2026年11月3日、旧アプリから新アプリへの移行処理の過程で、第三者が認証情報を不正に作成し、一部の会員アカウントにアクセスできる状態になっていたと発表した。本記事では、公式発表（第一報）をもとに、何が起きたのか・漏えいした可能性のある情報・現時点でわかっていないこと・利用者が今すべきことを整理する。
デニーズアプリで何が起きたのか
デニーズジャパンの発表によると、旧デニーズアプリから新アプリへの会員移行に関するシステム処理において、第三者が認証情報を不正に作成し、一部の利用者のアカウントにアクセスできる状態になっていたことが、2026年10月30日に判明した。
調査の結果、個人情報を取得するためのシステム処理が実行された履歴は確認されているものの、それが第三者による操作なのか、利用者本人による操作なのかの区別ができていない。そのため、第三者が実際に情報を取得したかどうか、取得した場合の情報の内容や対象人数は、2026年11月3日時点で調査中としている。
漏えいした可能性のある情報
対象となる可能性があるのは、旧デニーズアプリを利用していた利用者の一部。公式発表で挙げられている、漏えいした可能性のある情報は次のとおり。
- デニーズアプリ会員コード
- メールアドレス
- 生年月日
- 性別
- お住まいの都道府県
- お気に入り店舗
- キッズバースデー
一方で、氏名・住所・電話番号・パスワード・クレジットカード情報は保有していないと明記されている。決済に直結する情報は対象に含まれていない点は、現時点でわかっている範囲では安心材料といえる。
ただし、現在確認できているのは2026年10月7日のアクセス記録に関する調査結果のみで、ほかの期間についても調査を継続中。そのため、全体の影響範囲や漏えいした可能性のある人数は、2026年11月3日時点ではまだ確定していない。
判明までの経緯
公式発表に基づく対応の経緯は次のとおり。
| 日付 | 内容 |
|---|---|
| 10月30日 | 不審なアクセスの調査過程で、旧デニーズアプリに関する認証情報が不正に作成されていたことが判明。同日、不正な認証情報の新規作成を防止するシステム改修を実施 |
| 10月31日 | 確認された不正な認証情報の無効化を実施。個人情報保護委員会へ連絡 |
| 11月2日 | 追加調査により確認された不正な認証情報について、無効化を実施 |
| 11月3日 | お詫びとお知らせ（第一報）を公式サイトで公表 |
短期間で複数回にわたり不正な認証情報が見つかっており、11月3日時点でも調査・対応が続いている段階であることがわかる。
今アプリを使うとどうなるのか
今回の対応に伴い、一部の利用者がデニーズアプリを起動した際に、初期画面が表示され再ログインが必要になる場合があるという。アプリを開いて見慣れない画面が出ても、それ自体は今回の不正アクセス対応によるものである可能性がある。
また、デニーズジャパンや関係機関を装った不審なメールが送信される可能性も否定できないとして、注意を呼びかけている。
利用者が今すぐ確認したいこと
公式発表の内容と一般的な対策を踏まえると、次の点を確認しておきたい。
- アプリ起動時に再ログインを求められても、慌てず公式アプリ内から通常の手順でログインし直す
- 身に覚えのないメール・SMSに記載されたURLはクリックせず、個人情報も入力しない
- デニーズを名乗る連絡が届いた場合は、本文のリンクからではなく、公式サイトから情報を確認する
- お気に入り店舗・生年月日・性別などの情報を使ったなりすまし的な連絡にも注意する
氏名・住所・電話番号・パスワード・カード情報は対象に含まれないため、金銭的な被害に直結する可能性は現時点の発表からは高くないと見られる。ただし、メールアドレスや生年月日などを組み合わせたフィッシングメールの精度が上がるおそれはあるため、油断はできない。
なぜ「移行処理」で起きたのか
公式発表の表現は「旧デニーズアプリから新アプリへの移行に関するシステム処理において、第三者が認証情報を不正に作成し…」というもの。一般的に、アプリの会員情報を新システムへ引き継ぐ移行処理では、本人確認を省略した一時的な認証の仕組みが使われることがあり、その仕組みの穴を突かれた可能性が考えられる。ただし、侵入の具体的な手口や原因については公式発表で明らかにされておらず、「今後の対応」として専門部署・システム開発会社と連携して究明するとされている段階にとどまる。推測で原因を断定せず、続報を待つのが確実だ。
チェックリスト：デニーズアプリ利用者が今できること
| 確認項目 | 内容 |
|---|---|
| 再ログイン画面 | アプリ起動時に初期画面・再ログインを求められたら、公式アプリ内の通常手順でログインし直す |
| 不審なメール・SMS | デニーズや関係機関を名乗る連絡のリンクは踏まず、公式サイトのお知らせで事実関係を確認する |
| 登録情報の見直し | お気に入り店舗・生年月日など、第三者に知られても実害が小さい情報だが、他サービスでの使い回しがないか意識する |
| 公式の続報 | 対象人数・対象者は2026年11月3日時点で未確定のため、公式サイトの「お知らせ」を定期的に確認する |
氏名・住所・電話番号・パスワード・クレジットカード情報が対象に含まれていないことは、公式発表で明記されている数少ない「確定している事実」。一方で対象人数や侵入経路など、多くの点がまだ調査中であることも踏まえ、現時点では過度に不安がらず、かつ不審な連絡には警戒する、という姿勢が妥当だろう。
今後の対応・続報の見通し
デニーズジャパンは、専門部署およびシステム開発会社と連携し、原因究明・影響範囲の特定・再発防止に引き続き取り組むとしている。個人情報が漏えいした可能性がある利用者については、対象者を特定でき次第、個別に連絡を順次実施するという。
現時点（2026年11月3日発表の第一報ベース）では対象人数が未確定のため、続報で対象範囲や件数が明らかになる可能性がある。公式サイトの「お知らせ」ページで、今後の発表を確認しておきたい。
まとめ
デニーズアプリでは、旧アプリから新アプリへの移行処理の過程で第三者が認証情報を不正に作成し、一部アカウントにアクセスできる状態になっていたことが判明した。漏えいした可能性がある情報は会員コード・メールアドレス・生年月日・性別・都道府県・お気に入り店舗・キッズバースデーで、氏名・住所・電話番号・パスワード・カード情報は対象外。ただし調査は継続中で、対象人数や詳細はまだ確定していない。アプリの再ログイン案内や、デニーズを装う不審なメールには注意しておきたい。
よくある質問
Q. クレジットカード情報は漏れていますか？
A. 公式発表では、氏名・住所・電話番号・パスワード・クレジットカード情報は保有しておらず、対象に含まれていないとされています。
Q. 対象かどうかはどうすれば分かりますか？
A. 2026年11月3日時点では対象人数・対象者が確定しておらず、公式からの個別連絡を待つ必要があります。心配な場合はデニーズアプリのパスワードやログイン状態を確認し、不審な通知があれば公式サイトで最新情報を確認してください。
Q. 旧アプリを使っていなければ関係ありませんか？
A. 公式発表では「旧デニーズアプリをご利用されていたお客様の一部」が対象とされているため、旧アプリを使っていなかった場合は今回の件の対象外である可能性が高いですが、公式の続報で確認するのが確実です。
