ブックオフグループホールディングスは2026年10月9日、子会社の会員管理システムが不正アクセスを受け、会員情報が外部から取得されたことを確認したと発表しました。漏えいした可能性がある会員データは最大約643万件です。
同社は、ブックオフグループや関係先を装った不審なメール、SMS、電話に注意するよう呼びかけています。身に覚えのない連絡に記載されたURLや添付ファイルは開かず、個人情報や認証情報を入力しないでください。
発表の要点
- 不正アクセスの確認日：2026年10月6日
- 公式発表日：2026年10月9日（発表時刻の記載なし）
- 対象：最大約643万件の会員番号にひもづく情報
- 対象情報：氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号
- クレジットカードなどの決済情報：対象システムで保有しておらず、今回の対象には含まれない
- 情報の外部公開、第三者による悪用、会員情報の書き換え：10月9日時点で確認されていない
約643万件は「漏えいした可能性がある会員番号の件数」であり、実際の人数ではありません。対象人数と、各利用者について漏えいした可能性がある情報は引き続き精査中です。
利用者が注意すべきこと
- ブックオフグループや関係先を名乗る不審なメール、SMS、電話を警戒する
- 身に覚えのない連絡のURLや添付ファイルを開かない
- 不審な画面にパスワード、認証コード、カード情報、銀行口座情報を入力しない
- 不審な連絡や身に覚えのない利用があれば、公式窓口へ相談する
公式発表によると、同社グループがメール、SMS、電話でパスワード、認証コード、クレジットカード情報、銀行口座情報を尋ねることはありません。対象者には調査結果を踏まえて順次個別に連絡するとしています。
不正アクセス後の対応
ブックオフ側は、攻撃元からの通信を遮断し、脆弱性を是正したうえで、対象システムへの外部アクセスを遮断しました。現時点で判明している不正取得経路は封じ込めを完了し、監視を継続しています。全システムの緊急総点検と追加の安全対策も進めています。
問い合わせ窓口
お客様窓口は0570-01-2902（受付10:00〜18:30）です。問い合わせフォームは公式発表に掲載されています。
公式発表・関連記事
- ブックオフグループホールディングス「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月9日）
- スカイチケットで個人情報流出 公式がパスワード変更を要請、偽メールにも注意
- 第一興商、約872万4,000件の個人情報漏えいのおそれ ビッグエコー利用者らに注意喚起
- ローソンIDで215万5,345件の個人情報漏えい 不審メール・SMSに注意
アイキャッチ画像：Photo by Dan Wayman on Unsplash
初出：2026年10月9日。この記事は同日10時10分時点の公式発表に基づいています。対象人数や詳細が更新された場合は、確認後に追記します。