- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.15
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 公式アプリの会員情報を管理するシステムに第三者が不正アクセスした。
- 約1,118万件の会員情報が漏えいし、侵入口や経緯は調査中。
- 会員は、当社を装う不審なメールやSMSに注意し、URLを開かない。
バーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、会員情報約1,118万件が外部に漏えいした。2026年10月2日から7日にかけて不正アクセスがあり、13日に判明した。クレジットカード番号は保持しておらず、ログインパスワード情報の漏えいは現時点で確認されていない。
確認された経路・公表元の推定
- 2026年10月2日から10月7日にかけて、会員情報を管理するシステムに第三者による不正アクセスがあった。
- 2026年10月13日に、会員情報が漏えいしたことが判明した。
- 判明後、不正アクセス元からの通信を遮断し、暫定対策の実施と対策本部の設置を行った。
- 2026年10月15日に個人情報保護委員会へ報告し、公表した。恒久対策と外部専門機関による調査は継続中である。
根拠の要点
公表元は不正アクセスによる漏えいと確認しているが、侵入の経緯と詳細な原因は外部専門機関と調査中であり、侵入口の記載はない。
資料の基準時点：2026年10月15日時点の公表資料（2026年10月16日取得）
当時、対策できたのか
判定保留
侵入口と不正アクセスが可能になった経緯は調査中で、資料に記載がないため判定を保留した。修正版の時期や攻撃時点の防御状況も示されていない。
公表された対策
- 不正アクセス元からの通信を遮断した。
- 暫定対策を実施し、対策本部を設置した。
- 個人情報保護委員会へ報告した。
- 恒久対策を実施中である。
- 外部専門機関と連携して各種調査を進めている。
- 対象のお客様へメールでご案内している。
- システムのセキュリティ対策と監視体制を強化し、外部専門機関の助言を得て再発防止に取り組む方針である。
- お客様に、当社を装う不審な連絡への注意を呼びかけている。
まだ分からないこと
- 不正アクセスが可能となった経緯と詳細な原因
- 侵入口が何か、どの機能・機器・アカウントが使われたか
- 攻撃者の正体や目的
- 今後の会員情報の悪用の有無（現時点で二次被害は確認されていない）
- 恒久対策の具体的な内容と完了時期