トップ ＞ テクノロジー

ブックオフ会員情報の外部送信、退会者21万人含む638万人分を確認

内容

何が起きたのか

ブックオフの持ち株会社は10月13日、子会社が運用する会員管理システムが不正アクセスを受け、会員データ642万7735件が外部に送信されたことを確認したと公表しました。メールアドレスをもとに同一人物をまとめると、対象者は638万3279人です。そのうち21万2371人は、すでに退会した元会員でした。

10月9日の第一報では「最大約643万件が漏えいした可能性がある」として人数を調べている段階でしたが、その後の調査で件数と人数が確定しました。

対象となるサービスと情報

対象は、ブックオフのアプリ、公式オンラインストア、ファッション関連サービスなどに登録しているアプリ会員・オンラインストア会員・Web会員です。店頭の会員カードだけを使っている人は含まれません。ブクログや青山ブックセンターの会員も対象外です。

外部に送信された可能性がある情報は次のとおりです。

• 氏名、生年月日、性別
• メールアドレス、電話番号
• 郵便番号と住所
• パスワードのハッシュ値
• ポイントカード番号、会員番号

オンラインストアの宅配買取で提出された本人確認書類の画像は別のシステムで保管されているため、今回の対象には入っていません。

原因と経緯

原因は会員管理システムへの不正アクセスで、調査により、情報は10月4日から6日にかけて取得されていたことが分かっています。攻撃の具体的な手口や侵入経路は、現時点で明らかになっていません。退会者のデータがなぜシステムに残っていたのかについても、説明は出ていません。

今後の対応

10月15日から、対象者の登録メールアドレスへ順番に連絡が届きます。オンラインストアとアプリのパスワードを変更するよう求めていますが、案内メールにはパスワード変更画面へのリンクを載せない方針です。業績への影響は調査中で、開示が必要な事項が出た場合はすぐに公表するとしています。

注目ポイント

対象者は600万人を超え、日常的に本やゲームの売買で利用する人が多いサービスだけに、自分が含まれているか気にする人が多いとみられます。すでに退会した人の情報まで含まれていたことは、意外な点として関心を集めています。案内メールに変更画面へのリンクを載せないとしているため、ブックオフを名乗るメールに記載されたリンクには注意が必要です。退会者の情報が残っていた理由や攻撃の手口が今後説明されるかも焦点です。

参考記事

• ブックオフ漏えい、退会者21万人も対象 個人情報638万人分の外部送信を確認ITmedia　2026年10月14日 10:27

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。