何が起きたか
2026年10月9日、ブックオフグループホールディングス(9278.T)は、10月6日 に子会社の会員管理システムへの第三者の不正アクセスを確認し、会員情報が 社外に流出した と発表しました。公表時点では公開や悪用は確認されていません。
公式の範囲
最大約 643万件(流出した可能性のある会員番号数であり、実人数とは限りません)。氏名、生年月日、性別、メール、電話、郵便番号・住所、パスワードハッシュ、ポイントカード番号、会員番号など。クレジットカード等の決済情報は当該システムに保管されていません。会員情報の改ざんは確認されていません。
会社の対応
攻撃元の遮断、脆弱性修正、外部アクセス遮断、全システムの緊急点検、個人情報保護委員会への報告、対象顧客への個別連絡を予定。
今すべきこと
- 会員はパスワードを変更し、フィッシングに注意する。
- 小売業はハッシュと連絡先の組み合わせでもローテーションと監視が必要。
- 決済情報を会員システムから分離する運用を維持する。