ブックオフコーポレーション株式会社の不正アクセス・情報漏えい

要約

ブックオフグループホールディングスは、子会社の会員管理システムが第三者による不正アクセスを受け、最大約643万件の会員情報(氏名・生年月日・連絡先・住所・パスワードのハッシュ値など)が外部に流出したと発表した。クレジットカード情報は含まれないとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
ブックオフコーポレーション株式会社
種別
不正アクセス
侵入経路
発表に記載なし
漏えいした(可能性がある)情報
氏名、住所、電話番号、メールアドレス、生年月日、パスワード、その他
件数
最大 6,427,735 件(可能性)、6,427,735 件(確認)
発生日
2026年10月4日
発覚日
2026年10月6日
初回公表日
2026年10月9日
最終報告日
発表に記載なし
発覚の経緯
発表に記載なし
届け出
個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
状態
調査中

経緯

  1. 第 1 報

    ブックオフグループホールディングスは、子会社の会員管理システムが第三者による不正アクセスを受け、最大約643万件の会員情報(氏名・生年月日・連絡先・住所・パスワードのハッシュ値など)が外部に流出したと発表した。クレジットカード情報は含まれないとしている。

    出典: ブックオフグループホールディングス株式会社(2026年10月9日)

  2. 続報

    ブックオフグループホールディングス株式会社は、連結子会社のブックオフコーポレーション株式会社の会員管理システムが第三者による不正アクセスを受け、会員番号ベースで6,427,735件(6,383,279人)の氏名や生年月日、メールアドレス、パスワードのハッシュ値などが外部に漏えいしたことを確認したと発表した。

    出典: ブックオフグループホールディングス株式会社(2026年10月13日)

  3. 訂正

    ブックオフグループホールディングス株式会社は、2026年10月13日に公表した子会社の会員管理システムへの不正アクセスに関する第2報を訂正し、漏えいした可能性のある情報に「職業」と「ニックネーム」を追加すると発表した。漏えい対象の会員データ数などに変更はないとしている。

    出典: ブックオフグループホールディングス株式会社(2026年10月16日)

出典

一次情報(被害を受けた組織などが自分で出した発表)を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 (題名なし)

    発表元
    ブックオフグループホールディングス株式会社
    発表日
    2026年10月9日
    取得日
    2026年10月28日
  2. 一次情報 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)

    発表元
    ブックオフグループホールディングス株式会社
    発表日
    2026年10月13日
    取得日
    2026年10月28日
  3. 一次情報 (訂正)「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)」の一部訂正について

    発表元
    ブックオフグループホールディングス株式会社
    発表日
    2026年10月16日
    取得日
    2026年10月28日

この組織の事案

ブックオフコーポレーション株式会社の事案の一覧


掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。