ブックオフに不正アクセス、会員情報が最大約643万件流出した恐れ

ブックオフの会員情報が最大約643万件流出した恐れ

ブックオフの子会社が運営する会員管理システムが不正アクセスを受け、会員情報が流出しました。 不正アクセスを確認したのは10月6日です。

その後、システムに保管していた会員情報が外部へ流出したとわかりました。ブックオフグループホールディングスは10月9日に適時開示で発表し、ブックオフの公式サイトでも同じお知らせを公開しています。

発表の要点を表にまとめました。子会社の社名や、どのサービスの会員が対象かは公表されていない状況にあります。

不正アクセスの概要（ブックオフグループホールディングスの発表より）

事実	内容
不正アクセスを確認した日	2026年10月6日
公表した日	2026年10月9日
対象のシステム	子会社の会員管理システム
漏えいの恐れがある件数	最大約643万件（会員番号の件数）

同じ週には、旅行予約サイトのスカイチケットも不正アクセスによる顧客情報の流出を公表しています。流出内容はスカイチケットの情報漏えいは約1,464万件、3件の不正アクセスが判明にまとめています。

約643万件は会員番号の件数で、実際の人数ではない

最大約643万件は漏えいの恐れがある会員番号をカウントしたもので、対象になる人数ではありません。 何人分の情報なのかは、公表時点ではわかっていませんでした。（2026年10月13日の第2報で、ブックオフは対象者を6,383,279人と公表しました。内訳は有効会員6,170,908人、退会会員212,371人で、同じメールアドレスの会員データは1人として数えています。11月6日の第3報では、原因は会員情報を扱うシステムの一部機能のアクセス制御の問題だったとしています。出典：ブックオフグループホールディングス適時開示、ScanNetSecurity）

ブックオフは当時、対象者の人数と、漏えいの恐れがある情報の中身を引き続き調べており、詳しいことがわかり次第あらためて公表する方針でした。

漏えいの恐れがある会員情報は何か

漏えいの恐れがある情報は氏名や住所、パスワードのハッシュ値など9種類で、クレジットカード情報は含まれていません。対象の情報は次のとおりです。

漏えいの恐れがある会員情報（ブックオフグループホールディングスの発表より）

分類	内容
本人の情報	氏名・生年月日・性別
連絡先	メールアドレス・電話番号・郵便番号と住所
ログイン情報と会員情報	パスワードのハッシュ値・ポイントカード番号・会員番号

また、クレジットカード情報などの決済情報は、不正アクセスを受けたシステムにもともと保存されていないので、今回の対象外です。 会員情報の書き換えも、10月9日時点では見つかっていません。流出した情報がネット上に公開されたり、第三者に悪用されたりした事実も確認されていないとしています。

パスワードはハッシュ値で、そのままでは読み取れない

漏えいの恐れがあるパスワードはハッシュ値で、そのままでは元の文字列として読むことができない状態です。ハッシュ値とは、パスワードを一定の計算で別の文字列に置き換えたものです。また、ブックオフは「暗号化されたパスワード」としています。

ブックオフによる通信の遮断と再発防止策

ブックオフは不正アクセスを確認したあと、攻撃元からの通信を断ち、外部から対象システムに入れないようにしました。 あわせて、システムの脆弱性も修正しています。今わかっている不正取得の経路はふさぎ終えていて、監視を継続しているとのこと。

全システムを対象にした緊急の総点検も進めています。ネットワークとアプリケーションの両方で、追加の安全対策と再発防止策に取り組むとしています。

個人情報保護委員会への報告をはじめ、必要な対応も進めています。対象となる会員には、順次個別に連絡する予定です。

ブックオフを装う不審なメール・SMS・電話に気をつける

流出した情報が悪用されると、ブックオフや関係先を装うメール・SMS・電話が届く恐れがあります。 ブックオフは会員に、次の3つを守るよう呼びかけています。

• ブックオフグループや関係先を装った不審なメール・SMS・電話に気をつける
• 身に覚えのない連絡に記載されたURLや添付ファイルは開かない
• そうした連絡では、個人情報やログインに使う情報を入力しない

ブックオフからとされる連絡でも、次の情報を聞かれたら本物ではないと判断できます。ブックオフのグループ会社が、メール・SMS・電話でこれらを聞くことはないためです。

• パスワードや認証コード
• クレジットカード情報
• 銀行の口座番号

問い合わせ先は専用フォームと電話（0570-01-2902）

今回の不正アクセスについての問い合わせは、ブックオフグループホールディングスの専用フォームと電話で受け付けています。 電話は0570-01-2902（ナビダイヤル）で、受付時間は10:00〜18:30です。フォームは専用の問い合わせページから開けます。

不審なメール・SMS・電話が届いたときや、身に覚えのない利用に気づいたときも、この窓口へ連絡してください。ブックオフは詳しい状況を調べ続けていて、新しい事実がわかれば公表するとしています。