トップ ＞ テクノロジー

ブックオフの会員管理システムに不正アクセス、最大約643万件流出か

内容

何が起きたのか

ブックオフグループホールディングスは10月9日、グループ子会社が運用する会員管理システムに第三者からの不正アクセスがあり、会員情報が外部に持ち出されたと公表しました。異常は10月6日に把握され、調べたところ、システム内の会員情報が外部から取得されていたことが判明しました。

なぜ起きたのか

会社は、攻撃元との通信を断ち、システムの脆弱性を修正したと説明しています。どのような手口で侵入されたのか、詳しい経緯は現時点で明らかになっていません。

どのくらいの人が対象なのか

最初の発表では最大約643万件とされましたが、これは会員番号の数で、実際の人数とは一致しないとしています。その後の報道では、外部に送られた個人情報が638万人分確認されたことや、すでに退会した会員約21万人も対象に含まれることが伝えられています。日本経済新聞は約642万件と報じており、正確な人数は引き続き精査中です。

流出した可能性がある情報

対象となるのは、名前と住所（郵便番号を含む）、電話番号とメールアドレス、生年月日と性別、会員番号とポイントカード番号、そしてパスワードをハッシュ化した値です。クレジットカードなどの決済に関わる情報は、このシステムにはもともと保存されていないため、流出の対象外とされています。

影響と現在の状況

9日の時点で、流出した情報がどこかで公開されたり、第三者に悪用されたりした事実は確認されておらず、会員情報が書き換えられた形跡もないとしています。対象システムは外部から接続できない状態にしたうえで監視が続けられ、全システムを対象にした緊急点検や、ネットワークとアプリケーションの両面での再発防止策が進められています。

自分の情報が対象かどうかは、会社が調査結果をもとに対象者へ順に個別連絡するとしています。また、同社グループや取引先を名乗るメール、SMS、電話が届くおそれがあるとして注意を促しています。ハッシュ化されたパスワードについて、会員にパスワード変更などの具体的な対応を求めているかどうかは現時点で明らかになっていません。

なお、テレ朝NEWSは、ブックオフのほかにも運送や交通関連の企業などで不正アクセスによる被害が相次いでいると伝えています。

注目ポイント

中古品の売買で日常的に使われるサービスだけに、対象者が数百万人規模にのぼる点が関心を集めています。すでに退会した人まで含まれていたことも、自分は関係ないと考えていた人にとって意外な点となっています。正確な対象人数と、個別連絡がいつ届くのかが今後の焦点です。

ネットでの反応

ネット上では、報道で強調された「クレジットカード情報は含まれない」という点よりも、氏名や住所、生年月日といった変えにくい情報が一緒に漏れたことを重く見る声が目立ちます。ハッシュ化されたパスワードについても、処理の方式によっては解読されかねないとして、同じパスワードを他のサービスで使い回している人への影響を心配する意見が出ています。

また、各社で流出が続いていることへの疲れや、複数の流出情報が組み合わされて名簿化されることを懸念する声、配送を伴うサービスでは偽名登録が難しいとして別名で使える仕組みを求める意見も見られます。いまから新規登録した場合の影響を気にする声や、サイトやアプリの使い勝手と結び付けて受け止める投稿も広がっています。

参考記事

• ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど(ITmedia NEWS)Yahoo!ニュース　2026年10月9日 09:28
• ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど　2026年10月9日 09:40

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。