確認された事実
会社は10月6日、会員管理システムへの第三者による不正アクセスを検知しました。その後の調査で会員情報が外部に取得されたことを確認し、10月9日に公表しました。
最大約643万件は影響を受ける可能性がある会員番号の上限であり、現時点で漏えいが確定した人数を示す数字ではありません。
影響を受ける可能性がある情報
- 氏名、生年月日、性別
- メールアドレス、電話番号、郵便番号、住所
- パスワードのハッシュ値
- ポイントカード番号、会員番号
クレジットカードなどの決済情報は対象システムに保存されていません。会社によると、10月9日時点で情報の公開や不正利用、データ改ざんは確認されていません。
対応状況
会社は攻撃元との通信を遮断し、脆弱性の改修と外部からのシステムアクセス制限を実施しました。個人情報保護委員会へ報告し、外部専門家を交えて全システムの調査と影響範囲の特定を進めています。
会員向けの追加案内、対象範囲、業績への影響は今後の調査結果が更新点となります。
関連記事
出典
- ブックオフグループ「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月9日公表）