アクセス制御上の問題を確認
会員管理システムの一部機能にあったアクセス制御上の問題が悪用され、10月4〜6日に情報が取得されていました。会社は経路を遮断し、アクセス制御と監視を強化しました。遮断後に新たな不正取得は確認していません。
漏えいした会員データは6,427,735件、同一メールアドレスの複数登録をまとめた対象者は6,383,279人で、10月16日訂正後の第2報から変わりません。カード等の決済情報や銀行口座情報は対象システムで管理しておらず、今回の対象外です。
個別案内と再発防止策
送信可能と確認できたメールアドレスへの個別連絡は10月22日までに完了し、10月26〜29日にアプリでも対象者へ通知しました。会員サイトに対象確認機能を追加し、専用窓口も設けています。
外部専門家による安全性確認やグループ内の点検は継続中です。原因特定と、すべての再発防止策が完了したことは分けて読む必要があります。個人情報保護委員会への確報は12月初旬の提出予定です。
費用は計上予定、業績予想は維持
店舗や公式オンラインストア等は通常稼働しています。会社は現時点の売上・費用への影響を限定的と判断し、7月13日公表の通期予想を変更していません。調査、個別連絡、窓口運営、対策強化の費用は第2四半期以降に計上する見込みです。金額は示していません。
投資家が見る点： 次の決算で対応費用の規模と予想への織り込みを確かめる段階です。情報の外部公開、ポイントの不正利用、会員情報の書き換えは公表時点で未確認です。将来の二次被害が否定されたという意味ではありません。
関連記事
出典
- ブックオフGHD：IRニュース「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第3報）」（2026年11月6日、15時30分）。
- ブックオフGHD：本件の問い合わせページ。
確認日時：2026年11月06日17:57（日本時間）。