PHP重大脆弱性で外食チェーンに影響！すき家・はま寿司・大戸屋など最新状況まとめ

2026年10月21日夜から22日にかけて、複数の大手外食チェーンでアプリやWEB予約などのインターネットサービスが相次いで停止しました。

すき家では公式アプリなどが利用できなくなり、はま寿司では来店予約やWEBお持ち帰り注文などを停止。

大戸屋でも公式サイトやアプリの緊急メンテナンスが行われました。

複数の有名チェーンで同じ時期にサービス停止が発生したことで、

「何が起きているの？」

「サイバー攻撃された？」

「個人情報が流出したの？」

「店舗も営業していない？」

「予約やテイクアウトはどうすればいい？」

と心配になった人もいるのではないでしょうか。

今回特に重要なのが、Webサービスなどで広く使われているプログラミング言語「PHP」の重大な脆弱性です。

大戸屋は公式発表で、PHPに重大な脆弱性が公表されたことを受け、予防的な措置として緊急メンテナンスを行ったと説明しています。

ただし、ここで絶対に混同してはいけないことがあります。

「脆弱性が見つかったこと」と「実際に不正アクセスや情報漏洩が発生したこと」は同じではありません。

この記事では、2026年10月23日時点で確認できる、すき家・はま寿司・大戸屋などのサービス停止・復旧状況と、今回何が起きているのかを整理します。

外食チェーンでアプリ・WEBサービス停止が相次ぐ

2026年10月21日夜以降、複数の外食チェーンがインターネット関連サービスを一時停止しました。

影響が出たのは、店舗そのものの営業ではなく、主にアプリやWEB予約、ネット注文、公式サイトなどです。

チェーン	主な影響	10月23日時点の状況
すき家	公式アプリなど	WEB弁当予約は復旧。アプリ関連は引き続き注意
はま寿司	来店予約・WEBお持ち帰りなど	来店予約・WEBお持ち帰りは停止継続
大戸屋	公式サイト・アプリ	復旧が進行

同じ「サービス停止」でも、影響範囲や復旧状況はチェーンごとに異なります。

そのため、「○○が復旧したから全部のチェーンが復旧した」というわけではありません。

原因として注目されている「PHPの重大な脆弱性」とは？

今回の一連の動きで注目されているのがPHPです。

PHPはWebサイトやWebサービスを動かすために世界中で利用されているプログラミング言語のひとつです。

大戸屋は2026年10月22日の公式発表で、PHPに重大な脆弱性が公表されたことを受け、予防的措置として緊急メンテナンスを実施したと説明しています。

脆弱性とは、簡単にいえばシステムやソフトウェアに存在するセキュリティ上の弱点です。

重大な脆弱性が判明した場合、企業側は実際に攻撃を受けていなくても、利用者やシステムを守るためにサービスを一時停止することがあります。

今回も「問題が起きてから止めた」とは限らず、問題が起きないよう安全を優先して止めるという判断が重要になります。

情報漏洩したの？大戸屋は「被害による停止ではない」と明記

利用者として最も心配なのが個人情報です。

「重大な脆弱性」

「緊急メンテナンス」

「アプリ停止」

といった言葉を見ると、「ハッキングされたのでは？」と考えてしまう人もいるでしょう。

しかし、大戸屋は公式発表で今回のメンテナンスについて、システムの安全確保を目的としたものであり、不正アクセスや情報漏洩などの被害が発生したことによるものではないと明記しています。

したがって、少なくとも大戸屋について「個人情報流出が発生したためサービスを停止した」と説明するのは誤りです。

「重大な脆弱性が見つかった」ことと「その脆弱性を悪用された」ことは分けて考える必要があります。

すき家はどうなった？WEB弁当予約は復旧

すき家でも10月21日から一部サービスへの影響が発生しました。

その後、すき家公式サイトではWEB弁当予約サービスの復旧が案内されています。

一方で、アプリ関連サービスについては引き続き最新情報を確認する必要があります。

今回のようなシステム関連のトラブルでは、すべての機能を一度に再開するとは限りません。

安全性を確認できたサービスから段階的に復旧するケースもあります。

「すき家が復旧した」という情報を見た場合も、WEB弁当予約が復旧したのか、アプリを含めた全サービスが復旧したのかを確認しましょう。

すき家の店舗営業まで止まったわけではない

ここも誤解しやすいポイントです。

今回停止したのは主にインターネット関連のサービスです。

「アプリが使えない＝すき家全店が休業」ではありません。

店舗そのものの営業状況については、利用予定店舗の営業時間などを確認してください。

また、WEB弁当予約が復旧したことで、ネット上から弁当を予約して店舗で受け取るサービスは再び利用できる状態になっています。

はま寿司は10月23日も来店予約・WEB持ち帰り停止

はま寿司では10月21日22時から、インターネットサービスのセキュリティ上の安全性を確保するため、複数サービスを一時停止しました。

10月22日時点で案内されていた主な対象は、

• はまナビ（Web版）
• はまナビ（アプリ版）
• Webお持ち帰り
• ホームページお問い合わせ
• 店舗のお持ち帰り専用タッチパネル
• レシートアンケート新規回答

などです。

さらに10月23日、はま寿司は復旧状況について新たなお知らせを公開。

来店予約およびWEBお持ち帰り注文は引き続き一時停止しており、再開までにはしばらく時間を要する見込みとしています。

つまり10月23日時点では、まだ完全復旧していません。

はま寿司の持ち帰りは店舗・電話なら注文可能

「WEB持ち帰りが止まっているなら、テイクアウト自体できないの？」

と思う人もいるでしょう。

しかし、はま寿司は10月23日の公式発表で、持ち帰り注文は店舗および電話で受け付けていると案内しています。

つまり、

WEB注文停止＝持ち帰り販売そのものの停止

ではありません。

WEBから注文できない場合は、利用予定店舗へ電話するなど別の方法を利用できます。

はま寿司の来店予約はいつ復旧する？

10月23日時点では、具体的な再開日時は発表されていません。

はま寿司は、安全性の確保とシステム環境の再構築を進めており、来店予約とWEBお持ち帰りの再開までには「しばらく時間を要する見込み」としています。

再開の目途が立った場合は公式ホームページで案内するとしています。

週末には利用者が増える可能性もあるため、はま寿司を利用予定の人は最新情報を確認したほうがよいでしょう。

大戸屋は公式サイトが10月22日14時10分に復旧

大戸屋では、PHPに重大な脆弱性が公表されたことを受け、予防的措置として公式サイトの緊急メンテナンスを実施しました。

メンテナンス期間は、

2026年10月21日21時30分頃～10月22日14時10分頃

です。

公式サイトについては作業が完了し、通常通り利用できる状態へ復旧しています。

大戸屋は今回の理由を公式に明示しているため、一連の外食チェーンのサービス停止を考えるうえでも重要な情報となっています。

なぜサービスを全部止める必要があるの？

「脆弱性があるなら、裏側で直せばいいのでは？」

と思う人もいるかもしれません。

しかし重大なセキュリティ上の問題が判明した場合、サービスを動かしたまま対応することが安全とは限りません。

利用者情報を扱うサービスなら、なおさら慎重な判断が必要です。

そのため、

• 対象システムの確認
• 安全性の検証
• 必要な修正
• システム環境の再構築
• 再開前の動作確認

などを行うため、一時的にサービスを止める場合があります。

今回も「サービスを使える状態にしておくこと」より「安全性を確保すること」が優先されたと考えるとわかりやすいでしょう。

今回の停止は店舗営業停止とは別問題

今回のニュースを見る際、もうひとつ重要なのが店舗営業とインターネットサービスを分けて考えることです。

影響が確認されているのは主に、

• 公式アプリ
• WEB予約
• ネット注文
• 公式サイト
• 問い合わせフォーム

などです。

「アプリ停止」という情報だけを見て「店舗が休業している」と誤解しないよう注意しましょう。

店舗での注文や持ち帰りが別の方法で利用できる場合もあります。

利用者は何を確認すればいい？

今回のように復旧状況が短時間で変化するケースでは、古い情報だけで判断しないことが大切です。

利用予定のチェーンについて、

• 公式サイトのお知らせ
• アプリの利用状況
• WEB予約の利用状況
• ネット注文の利用状況
• 代替となる注文方法

を確認しましょう。

特に「復旧」という見出しがあった場合でも、すべてのサービスが復旧したとは限りません。

どの機能が復旧したのかまで確認することが重要です。

「情報漏洩した」というSNS投稿には注意

今回のような大規模なサービス停止が発生すると、SNSではさまざまな情報が拡散される可能性があります。

しかし、

「重大な脆弱性が見つかった」

「企業が予防的にサービスを停止した」

「実際に不正アクセスされた」

「個人情報が流出した」

は、それぞれ意味が違います。

特に個人情報流出など重大な内容については、企業や公的機関などの正式発表を確認するようにしましょう。

大戸屋については、今回のメンテナンスが不正アクセスや情報漏洩などの被害発生によるものではないと公式に説明されています。

今後さらに復旧情報が更新される可能性

今回の案件は、2026年10月23日時点でも状況が動いています。

すき家ではWEB弁当予約が復旧。

大戸屋でも公式サイトが復旧しています。

一方、はま寿司では来店予約・WEBお持ち帰りの停止が続いています。

今後、安全性の確認が完了したサービスから順次再開される可能性があります。

利用予定の人は、過去のニュース記事だけではなく各社の最新発表も確認してください。

外食チェーンのサービス停止についてよくある質問

Q. なぜ複数の外食チェーンでサービスが止まった？

大戸屋は、Webサービスなどで広く利用されているPHPに重大な脆弱性が公表されたことを受け、予防的措置として緊急メンテナンスを行ったと説明しています。各社で影響範囲や説明内容は異なるため、すべてを一律に同じ原因と断定せず、各社の公式発表を確認する必要があります。

Q. 個人情報が流出した？

「脆弱性が見つかったこと」と「実際に情報が流出したこと」は別です。大戸屋は、不正アクセスや情報漏洩などの被害発生によるメンテナンスではないと明記しています。

Q. すき家は復旧した？

WEB弁当予約サービスは復旧しています。アプリなどについては最新の公式発表を確認してください。

Q. はま寿司は予約できる？

2026年10月23日時点では、来店予約およびWEBお持ち帰り注文は一時停止中です。

Q. はま寿司の持ち帰りはできない？

WEB注文は停止していますが、店舗および電話での持ち帰り注文は受け付けています。

Q. 大戸屋の公式サイトは復旧した？

はい。2026年10月22日14時10分頃に公式サイトのメンテナンスが終了し、通常通り利用できる状態へ復旧しています。

Q. 店舗も休業している？

今回報告されているサービス停止は、主にアプリやWEB予約などのインターネットサービスです。店舗そのものの営業停止とは別なので、利用予定店舗の営業情報を確認してください。

まとめ｜サービス停止＝情報漏洩ではない！各社で復旧状況が異なる

2026年10月21日以降、すき家・はま寿司・大戸屋など複数の外食チェーンで、アプリやWEBサービスの停止が相次ぎました。

• 10月21日夜から複数チェーンでサービス停止
• 大戸屋はPHPの重大な脆弱性を受けた予防的措置と説明
• 大戸屋は不正アクセス・情報漏洩被害による停止ではないと明記
• すき家はWEB弁当予約サービスが復旧
• はま寿司は10月23日も来店予約・WEB持ち帰りが停止中
• はま寿司の持ち帰りは店舗・電話なら注文可能
• 大戸屋公式サイトは10月22日14時10分頃に復旧
• 店舗営業とアプリ・WEBサービス停止は別問題

今回特に注意したいのは、「重大な脆弱性」という言葉だけで「情報漏洩が発生した」と判断しないことです。

企業側が被害を防ぐため、あえてサービスを止めて安全性を確認する場合もあります。

また、各社で復旧状況は異なり、同じ会社でもWEB予約だけ先に復旧するなど段階的に再開するケースがあります。

予約やテイクアウトを利用する場合は、利用直前に各社の公式サイトで最新情報を確認しましょう。

公式情報・参考リンク

• すき家 公式サイト・新着情報
• はま寿司「来店予約・WEBお持ち帰りの復旧に向けた対応状況について」
• はま寿司「お客様へのお知らせ」
• 大戸屋「公式サイト復旧のお知らせ」
• 大戸屋「大戸屋アプリのメンテナンスについて」