- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.13
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ブックオフ子会社の会員データが外部から取得された
- 対象は約638万人で、退会済みの人も約21万人含まれる
- 対象者にはメールで連絡し、パスワードの変更を呼びかける
ブックオフグループホールディングスは、子会社ブックオフコーポレーションの会員管理システムへの不正アクセスにより、会員データ642万7735件が外部から取得されたと発表した。対象は638万3279人で、うち21万2371人は退会済みという。決済情報や本人確認書類の漏えいは確認されていないとしている。
確認された経路・公表元の推定
- 4日から6日にかけて、子会社の会員管理システムへの不正アクセスにより、会員情報が外部から取得された
- 9日に、不正アクセスによる会員データの流出が公表された
- 13日に、対象の会員データが642万7735件に上ると判明したと発表された
根拠の要点
資料は、子会社の会員管理システムへの不正アクセスを受けて、4日から6日にかけて会員情報が外部から取得されたことが確認されたとしている。侵入口や手口の記載はない。
資料の基準時点：2026年10月13日発表の現時点の調査結果
当時、対策できたのか
判定保留
資料は侵入口や手口を説明しておらず、攻撃時点の防御条件や修正の状況も書かれていないため、対策の欠落や発覚時の未発見を判断できない。
公表された対策
- 対象者に個別メールを送り、BOOKOFF公式オンラインストアやブックオフ公式アプリのパスワード変更を呼びかける
まだ分からないこと
- 侵入の経路と、攻撃者が使った手口
- 侵入に脆弱性や認証情報が使われたかどうか
- 連結業績予想への影響（精査中）