M&Sフードサービス株式会社は8月3日、同社が運営する「宮本むなしお持ち帰り注文サイト」への不正アクセスについて発表した。
これは7月29日に、「宮本むなしお持ち帰り注文サイト」への第三者からの不正アクセスを確認したというもので、過去に当該サイトを利用した顧客の登録情報が漏えいした可能性が判明している。
漏えいした可能性があるのは、2026年3月から2026年7月の間に「宮本むなしお持ち帰り注文サイト」で持ち帰り商品を注文した最大1,895件（1,030名）の顧客（キャンセルされた注文、ゲスト注文も含む）の氏名、氏名ふりがな、電話番号、メールアドレス、注文内容（注文商品・金額等） を含むデータ。
同社では、当該サイトの運営を委託している外部システム会社と連携し、原因調査とシステムのログ解析を行っている。
同社では、外部機関の協力も得てセキュリティ対策と監視体制の強化を含む再発防止策を講じるとのこと。
なお、同社では7月29日に、システムの緊急メンテナンスのためモバイルオーダーサービスを一時停止した旨を公表している。
