会員管理システムに不正アクセス、個人情報が流出 - ブックオフ

ブックオフグループホールディングスは、子会社が提供する会員情報管理システムにおいて、会員の個人情報が流出したことを明らかにした。

同社によれば、2026年10月6日に子会社の会員情報管理システムが第三者による不正アクセスを受けたことを確認したもの。調査を行ったところ、同システムで管理している会員情報が窃取されたことが判明した。

会員番号ベースで、最大643万件の会員データが流出したおそれがある。氏名や住所、電話番号、生年月日、性別、メールアドレス、パスワードのハッシュ値、ポイントカード番号、会員番号が含まれる。

外部における流出情報の公開や、悪用などは確認されていない。同社では対象システムへの外部からのアクセスを遮断し、脆弱性を修正した。

個人情報保護委員会に対する報告や、対象となる顧客への連絡など順次対応を進める。また今回の問題を受け、すべてのシステムを対象に総点検を実施しており、追加の安全対策と再発防止策を進めている。

（Security NEXT - 2026/10/09 ）ツイート