本文へスキップ
MameTechNews
バックエンド

ブックオフグループ、会員管理システムへの不正アクセスで最大約643万件の会員情報が漏えいの恐れ

## POINTS

  • 10月6日に子会社の会員管理システムへの不正アクセスを確認し、最大約643万件が漏えいの恐れ
  • 氏名・連絡先・住所・パスワードハッシュ・会員番号などが対象で、クレカ情報は含まれない
  • 攻撃経路の遮断と脆弱性是正を実施し、個人情報保護委員会へ報告した

同社は2026年10月6日、子会社の会員管理システムに第三者が不正アクセスしたことを確認し、調査の結果、システム上の会員情報が外部から取得されたと判断した。漏えいの可能性がある会員データは最大約643万件(会員番号ベースで、実人数とは限らない)。対象になり得る情報は氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号。決済情報やクレジットカード情報は当該システムに保存しておらず含まれない。攻撃元との通信遮断、脆弱性の是正、外部アクセス遮断を実施し、経路の封じ込めは完了したとしている。個人情報保護委員会への報告も行い、影響を受けた顧客には調査結果に基づき個別に連絡する方針。不審なメールやSMS、電話への注意を呼びかけている。