デニーズアプリが初期画面に戻った場合、今回の不正アクセス対策に伴う再ログインが必要になっている可能性があります。初期画面だけで情報流出やポイント消失が確定したわけではありません。
いきなりアプリを削除せず、以前の登録と新アプリへの移行状況を確認しましょう。公式の復旧手順は、メールアドレス・生年月日からワンタイムパスワードを発行する方法です。11月9日の第二報では、不正アクセスが確認された人は5,590人、そのうち個人情報が漏えいした人は3,298人と公表されています。
最初にすること：削除・新規登録を止める → 登録メールと移行状況を確認 → 公式アプリからログインし、戻らなければ窓口へ相談します。
01初期画面に戻ったら、削除・新規登録の前に確認
デニーズは、今回の不正アクセス対策に伴い、一部の利用者でアプリ起動時に初期画面が出て、再ログインが必要になる場合があると説明しています。初期画面が出たことだけで、情報流出の対象やポイント消失が確定したとは言えません。
| 状態 | 最初にすること | 避けたい操作・判断 |
|---|---|---|
| 初期画面・ログイン画面 | 以前の登録メールと移行状況を確認し、公式の復旧手順へ | すぐにアプリを削除する、新しいアカウントを作る |
| 認証メールが来ない | 入力したアドレス、迷惑メール、受信設定を確認 | 知らない相手へコードを伝える |
| ログイン後もポイントが見えない | 登録先と表示を確認してアプリ窓口へ相談 | すべて今回の不正アクセスが原因と決めつける |
| 不審な通知が来た | リンクから操作せず公式のお知らせを開く | 通知の未着・到着だけで対象判定をする |
注意公式の移行案内には、アンインストールによるデータ削除・引き継ぎ不可の注意があります。またFAQは、第三者同意で「同意しない」を選ぶとデータが削除され復旧できないと説明しています。再インストールや同意画面を試しに進めず、分からない場合は先に窓口へ相談してください。
同意内容を確認せず受け入れる必要はありません。未移行の人は第三者提供・利用規約の確認が伴うため、内容とデータの扱いを読んで判断します。この記事は同意の代行や、同意すれば必ず復旧するという案内ではありません。
02第二報で分かった不正アクセスと漏えいの人数
11月9日の第二報によると、旧アプリから新アプリへ移す処理で、第三者が認証情報を不正に作り、一部利用者のアカウントにアクセスできる状態になっていました。対象は旧デニーズアプリを利用していた人の一部です。
| 区分 | 人数 |
|---|---|
| 不正アクセスが確認された人 | 5,590人 |
| 個人情報が漏えいした人 | 3,298人（重複を除く） |
5,590人全員の個人情報が漏えいしたという発表ではありません。また、旧アプリ利用者全員が対象と発表されたわけでもありません。人数だけで自分が対象かを判断せず、個別の連絡や公式窓口を確認します。
同社は10月30日にシステムを改修し、10月31日と11月2日に不正な認証情報を無効化しました。さらに11月5〜6日にも不正アクセスの可能性がある認証情報を無効化し、11月8日に人数が確定したと説明しています。
不正アクセスと個人情報漏えいの影響範囲の調査は完了した一方、原因究明と安全性の確認は引き続き行うとしています。初期画面になったことだけでは、個別の漏えい対象かどうかは分かりません。
03どんな情報が対象？パスワード・カードとの違い
11月9日の第二報で公表された漏えい情報と種類別の件数は、次のとおりです。すべての項目が3,298人全員から漏えいしたという意味ではありません。
- デニーズアプリ会員コード：2,851件
- メールアドレス：19件
- アプリ登録基本情報（生年月日・性別・住んでいる都道府県）：538件
- お気に入り店舗：91件
- キッズバースデー：71件
種類別の件数には同じ人の重複が含まれます。漏えいした人の3,298人は重複を除いた人数で、種類別の件数を足して人数を求めることはできません。
同社はデニーズアプリでは氏名、住所、電話番号、パスワード、クレジットカード情報を保持していないと説明しています。都道府県の情報と住所全体、認証情報の不正作成と保存パスワードの流出を混同しないでください。
キッズバースデーが気になる場合も、子どもの情報をSNSや公開コメントに書いて対象か尋ねる必要はありません。登録状況を手元で確認し、個別の照会は公式窓口が指定する方法で行います。
通知を装った別のサイトへ自分でカード情報やパスワードを入力してしまった場合は、今回の保有情報とは別のリスクです。その場合の対処は不審な連絡の節で分けています。
04再ログインの手順｜入力するメールは移行状況で分ける
デニーズは「初期画面に戻ってしまうお客様の復旧方法」というPDFを公開しています。以下はその公式手順の整理です。実際の端末でログインを代行・検証したものではないため、画面が違う、登録先が分からない場合は無理に進めずアプリ窓口へ相談してください。
先に、どのメールアドレスを使うか確認する
| 状況 | 入力するメールアドレス |
|---|---|
| 新アプリへ移行済み／新規登録済み | 移行・新規登録時に登録した「ご登録用メールアドレス」 |
| 新アプリへ未移行 | 7iDに登録しているメールアドレス |
以前の7iDと、新アプリで登録したメールが異なる可能性があります。使い慣れた別のメールを入力して進めるのではなく、当時の登録を確認しましょう。
- スマホの公式デニーズアプリを直接開き、「ログイン」を選びます。
- 上の区別に合うメールアドレスと、登録済みの生年月日を入力し、「ワンタイムパスワードを発行」を選びます。
- そのメールアドレスで受信したワンタイムパスワードを、操作中の公式アプリに入力します。第三者へ転送しません。
- 画面の案内に沿って進みます。未移行の場合は、第三者提供・利用規約・登録データの確認があるため、内容を読んで判断します。
- ログイン後、会員情報とデニーズポイント・ぷにの表示を確認します。不明点があれば操作を重ねず窓口へ相談します。
メールが届かないとき
公式FAQは入力したアドレスの誤り、迷惑メールフォルダ、@app-mail.dennys.jpの受信設定を確認するよう案内しています。受信制限をすべて解除するのではなく、必要な送信元を確認してください。アドレスが使えない・思い出せない場合は、新規登録で置き換えずアプリカスタマーセンターへ相談します。
公式の新アプリ移行期間は2026年7月16日〜2027年2月28日と案内されています。これは不正アクセスの発生期間や、個別通知の期限ではありません。
05ポイントが見えない・戻れない場合の相談先
ログインし直しても表示が戻らない場合は、以前と同じ登録先を使っているか、どの画面・項目が違うかを整理します。公式FAQは「データが消えた」場合、復旧できる可能性があるとしてアプリカスタマーセンターへの連絡を案内しています。必ず戻るという保証ではありません。
また、直近の会計分が付かないことと、過去の保有データが見えないことは別です。公式FAQでは通常の付与は会計翌日15時頃、場合によって翌々日15時頃としています。新しい会計の未反映だけで流出や消失と決めつけず、レシートの日付も確認します。
- 今回の第二報に記載された連絡先：デニーズアプリカスタマーセンターお問い合わせフォーム
- 公式FAQ掲載の電話：0120-202-730（10:00〜18:00）。利用前に公式ページで受付情報を確認してください。
アプリ窓口に伝える確認メモ
発生日時： 端末：iPhone／Android アプリで表示される文言： 新アプリへの移行：済み／未移行／不明 登録メールを現在受信できるか： ワンタイムパスワードが届くか： ログイン後に見えない項目：デニーズポイント／ぷに／会員情報／その他 直前にした操作： 確認したいこと：
メモにワンタイムパスワードや子どもの生年月日を記載する必要はありません。個別照会のための情報は、正規窓口が確認できた後に指定された方法で伝えます。
06個別連絡・不審メールとよくある質問
第二報では、個人情報が漏えいした人に、デニーズアプリの登録メールアドレス宛てに順次個別連絡するとしています。連絡がないことだけで対象外とは判断できず、連絡が完了したとの発表も今回確認できていません。
同社は、関係機関などを装う不審メールにも注意を呼びかけています。受信メールのリンクから入力せず、公式アプリや公式サイトを自分で開いて確認してください。すでに偽サイトへ入力した場合は、一般的な対処として、入力したパスワードを使う正規サービスで変更し、カード情報なら発行会社へ相談します。コード入力やアプリ導入をした場合も、内容と時刻を整理して正規窓口に相談してください。
ページを見ただけで入力・インストール等をしていなければ、IPAは基本的に被害は発生しないと説明しています。ただし、操作の記憶が不明な場合は確認し、「開いただけだから絶対安全」とは決めつけません。
初期画面になったら情報が漏れた証拠ですか？
いいえ。公式は対策に伴う再ログインの可能性を説明しています。初期画面だけで個別の流出対象とは判定できません。
旧アプリを削除していれば対象外ですか？
アプリを削除したことだけで対象外とは判断できません。第二報は旧アプリ利用者の一部で漏えいを確認したと説明していますが、削除済みかどうかによる個別の扱いは示していません。
7iDのパスワードでログインすればよいですか？
確認した復旧PDFは、メールアドレス・生年月日からワンタイムパスワードを発行する方法です。メールは移行済み・未移行で区別されます。古い案内や記憶だけで進めず、現在の公式復旧手順を確認してください。
カードを使ったことがあるので、番号も対象ですか？
同社は今回の第二報で、デニーズアプリではカード情報を保持していないと説明しています。店舗でカード決済したことと、今回のアプリ情報の対象は同じではありません。不審な請求や偽サイトへの入力がある場合は別途カード会社へ相談します。
再ログインすればポイントは必ず戻りますか？
個別の復旧は保証できません。登録先と移行状況を確認し、戻らない場合は削除・新規登録を繰り返さずアプリカスタマーセンターへ相談してください。
07まとめ｜以前の登録を確認し、アプリから戻る
初期画面と情報流出の対象判定は別です。まず以前の登録メール・移行状況を確認し、公式の復旧手順でログインします。迷う画面があれば、データを消す操作より相談を先にしましょう。
- 削除・新規登録・同意画面の操作を急がない。
- 移行済みと未移行で、入力するメールアドレスを分ける。
- 戻らない表示は記録し、アプリの正規窓口へ相談する。
引用元・公式情報
2026年11月12日確認。11月9日の第二報で公表された対象人数・漏えい情報・調査状況と、本記事の確認手順を分けて記載しています。個別の漏えい対象、通知状況、端末でのログイン操作は確認していません。
コメント