ブックオフグループホールディングス株式会社は、子会社ブックオフコーポレーションの会員管理システムが不正アクセスを受け、アプリ・オンラインストア・Web会員約638万人の情報が外部に送られたと公表しました。氏名、生年月日、住所、電話番号、メールアドレス、パスワードのハッシュ値などが対象です。決済情報や本人確認書類の画像は含まれません。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 性別
- メールアドレス
- 電話番号
- 住所
- パスワード(ハッシュ)
- 会員番号・ユーザーID
- その他
- 件数
- 6,383,279件対象者638万3,279人(有効会員617万908人・退会会員21万2,371人)。会員番号ベースでは642万7,735件。第1報は最大約643万件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- bookoff.co.jp
経緯
- 検知10/6
- 初動対応—
- 公表10/9
- 調査結果10/13
- 再発防止策—
検知2026年10月6日
10月6日(火)、ブックオフグループホールディングスは、子会社ブックオフコーポレーションの会員管理システムに第三者が不正にアクセスしたことを確認しました。調べたところ、システムで管理している会員情報が外部から取得されていました。
同社は攻撃元との通信を断ち、脆弱性を直し、システムへの外部からのアクセスを遮断しました。
出典不正アクセスによる個人情報漏えいに関するお詫びとお知らせwww.bookoff.co.jp
公表2026年10月9日
ブックオフグループホールディングスは、子会社の会員情報を管理するシステムが不正アクセスを受け、会員情報が外部に流出したと公表しました。10月6日に不正アクセスを確認し、調べたところ会員情報が外部から取得されていました。
漏れた可能性があるのは最大約643万件(会員番号の件数で、実際の人数ではない)の氏名、生年月日、性別、メールアドレス、電話番号、郵便番号と住所、パスワードのハッシュ値、ポイントカード番号、会員番号です。カード情報などの決済情報はこのシステムに無く、会員情報の書き換えや外部での公開、悪用は確認されていません。
攻撃元との通信を断って脆弱性を直し、全システムの緊急総点検をしています。個人情報保護委員会に報告し、対象者には調査結果をもとに順に個別に連絡するとしました。会社を装った不審なメールやSMS、電話に注意するよう呼びかけています。
出典不正アクセスによる個人情報漏えいに関するお詫びとお知らせwww.bookoff.co.jp
調査結果2026年10月13日
ブックオフグループホールディングスは第2報で、子会社ブックオフコーポレーションの会員管理システムから、10月4日から6日にかけて会員情報が外部に取られたと確認したと公表しました。対象は会員番号で6,427,735件、同じメールアドレスの登録を1人と数えて6,383,279人(うち退会者212,371人)と確定しています。
対象はアプリ会員、オンラインストア会員、Web会員で、会員カードだけを使う人は含まれません。カード情報、口座情報、買取時の本人確認書類の画像はこのシステムに無く、会員情報の書き換えやポイントの不正利用も確認されていません。店舗やオンラインストアは通常どおり使えます。
10月15日から対象者にメールで順に知らせ、オンラインストアとアプリのパスワードを公式サイトから変えるよう求めています。個人情報保護委員会に報告し、警察に相談しました。
出典不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)www.bookoff.co.jp
訂正2026年10月16日
ブックオフグループホールディングスは、10月13日の第2報で、漏れた可能性のある情報から「職業」と「ニックネーム」の記載が抜けていたとして訂正しました。
訂正後の対象項目は、氏名、生年月日、性別、職業、ニックネーム、メールアドレス、電話番号、郵便番号と住所、パスワードのハッシュ値、ポイントカード番号、会員番号です。項目を加えるだけで、件数や人数などほかの内容は変わらないとしています。
出典(訂正)不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報) の一部訂正についてwww.bookoff.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。