このたび、当社が運営するモバイルオーダーサービス「PICKS」（PICKS、およびPICKSをご導入いただいている飲食店のモバイルオーダー）において、お客様情報を管理するシステムが第三者による不正アクセスを受け、一部のお客様の個人情報が外部に漏えいしたことが判明いたしました。
お客様、ならびにPICKSをご導入いただいている事業者の皆様をはじめ、関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
なお、当社はクレジットカード番号を保持しておらず、本件によるクレジットカード番号の漏えいはありません。また、現時点で、本件に起因する不正利用等の二次被害は確認されておりません。
安全確保のため停止しておりましたPICKSのサービスは、10月29日（木）10時より、順次再開しております。
1. 経緯
2026年10月27日（火）12時30分頃、PICKSのお客様情報を管理するシステムに対し、第三者が不正にアクセスした可能性を確認しました。ただちに調査したところ、当該第三者が当社APIを経由してシステムに不正に侵入し、お客様情報を外部に持ち出していたことが判明しました。これを受け、同日15時、被害の拡大を防ぐため、PICKSの全サービスを停止しました。
2. 漏えいした情報
現時点で確認できている範囲は、以下のとおりです。
対象注文：9,992件
対象のお客様：8,312人（重複を除いた人数です。会員登録をせずにご注文いただいたお客様を含みます）
漏えいした項目（ご利用のサービス・店舗やご登録内容により異なります）：
- 氏名、メールアドレス
- 【一部利用者】電話番号、生年月日、性別、会員ID、住所、注文内容（商品・金額・日時・状態）、注文メモ
※なお、当社はクレジットカード番号を保持していないため、クレジットカード番号の漏えいはありません。また、ログインパスワードの漏えいや、本件に起因する不正利用等の二次被害は、現時点で確認されておりません。
3. 対象のお客様へのご連絡
漏えいが確認されたお客様には、当社またはPICKSをご導入いただいている事業者から、順次個別にご連絡しております。あわせて、各事業者のウェブサイト等でもお知らせしております。
4. 当社の対応
サービスの停止、脆弱性の修正、すべてのお客様のログアウト（認証情報の更新）などの対応を行いました。その後、恒久対策の実施と各種調査を進め、安全性の確認を行ったうえで、10月29日（木）10時より順次サービスを再開しております。再開後は、すべてのお客様に再度ログインをお願いしております。
お客様ならびに導入事業者の皆様には、ご不便をおかけし誠に申し訳ございません。
なお、本件につきましては、個人情報保護委員会へ報告するとともに、警察にも相談のうえ、引き続き適切に対応してまいります。
5. 再発防止策
調査結果を踏まえ、システムの脆弱性対策と不正アクセスの監視体制の強化を実施し、再発防止に全社をあげて取り組んでまいります。
6. お客様へのお願い
安全確保のため、すべてのお客様をログアウトした状態としております。再開後に初めてご利用になる際は、お手数ですが再度ログインをお願いいたします。
漏えいした情報を悪用し、当社や当社サービスを装った不審なメール、SMS、電話などが届くおそれがありますので、ご注意ください。不審な連絡を受け取られた場合は、記載されたURLへのアクセス、添付ファイルの開封、会員情報やパスワードの入力などを行わないようお願いいたします。
当社がメールや電話でお客様のパスワードをお尋ねすることはございません。
今後、新たにお知らせすべき事実が判明した場合は、本ウェブサイトにて速やかにお知らせいたします。
改めまして、お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
本件に関するお問い合わせ先
株式会社DIRIGIO PICKSお問い合わせ窓口
E-mail：restaurant@picks.fun
受付時間：10時～17時（土日祝日を除く）
以上