ブックオフで会員情報流出　最大約643万件の会員番号に漏えいの可能性

ブックオフグループホールディングスは2026年10月9日、子会社の会員管理システムが不正アクセスを受け、会員情報の外部流出を確認したと発表しました。漏えいの可能性があるのは最大約643万件の会員番号です。実際の対象人数や漏えいした可能性のある情報は、引き続き精査しています。

数字を読む際のポイント

外部流出そのものは確認されています。一方、最大約643万件は「漏えい可能性のある会員番号」の数で、643万人の情報流出が確定したという発表ではありません。

確認された経緯と情報の範囲

10月9日付の公式発表によると、不正アクセスを確認したのは10月6日です。攻撃の発生日時は示されていません。

漏えいの可能性がある情報は、氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号です。クレジットカードなどの決済情報は、このシステムでは保有していないとしています。

公表時点では、流出情報の外部公開や悪用、会員情報の書き換えは確認されていません。同社は、グループや関係先を装ったメール、SMS、電話に注意するよう呼びかけています。

利用者が気をつけたいこと

心当たりのない連絡のリンクや添付ファイルを開かず、個人情報や認証情報を入力しないでください。同社はメール・SMS・電話でパスワードや認証コード、カード・銀行口座情報を尋ねないと説明しています。不審な利用などを見つけた場合は、公式発表に記載された窓口へ相談してください。

同社は通信遮断や脆弱性の是正を実施し、判明している不正取得経路の封じ込めを終えたとしています。全システムの緊急点検と監視を続け、調査結果を踏まえて対象者へ順次個別に連絡する方針です。

この発表では、利用者向けサービスの停止範囲や復旧予定は示されていません。

2026年10月9日17時05分時点で公式発表を再確認しました。対象人数・範囲などは今後の調査で変わる可能性があります。

補足報道：KAB／ANNのブックオフに関する報道（10月9日12時00分）。件数の定義と対応は、上記の公式発表を基準に記載しています。

関連する事例は国内外の不正アクセス事例の整理、別件の通知対応はskyticketの公式案内をご覧ください。