速報：ブックオフ、子会社の会員管理システムに不正アクセス 会員情報が最大約643万件流出
中古書籍の販売などを手がけるブックオフグループホールディングスは2026年10月9日、子会社の会員管理システムが第三者による不正アクセスを受け、会員情報が最大約643万件外部に流出したと発表しました。ITmedia NEWSによると、643万件は会員番号の件数で、実際の人数ではないとしています。
ITmedia NEWSによると、流出した可能性があるのは氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号です。クレジットカード情報などの決済情報は、このシステムで保有していないため含まれません。不正アクセスは10月6日に確認し、攻撃元からの通信を遮断し、脆弱性を直したうえで、対象システムへの外部からのアクセスを遮断して監視を続けているとしています。
何が変わるか： 9日時点で、流出した情報の外部への公開や第三者による悪用、会員情報の書き換えは確認していないとしています。対象者には調査結果を踏まえて順次個別に連絡するとし、同社グループや関係先を装ったメール・SMS・電話が送られる可能性があるとして注意を呼びかけています。対象者の人数と漏えいした可能性がある情報は引き続き精査中で、詳細が分かり次第続報で知らせるとしています。
誰に効くか： ブックオフの会員登録をしたことがある人。