Wichtige Informationen
Der japanische Gebrauchtwarenhändler BOOKOFF Group Holdings gab eine schwerwiegende Datenschutzverletzung in seinem inländischen Mitgliedersystem bekannt. Am 13. Oktober 2026 bestätigte das Unternehmen, dass zwischen dem 4. und 6.
Oktober 2026 ein unbefugter Zugriff durch Dritte stattfand, der zur Offenlegung von 6.427.735 Datensätzen von 6.383.279 Personen führte, darunter 212.371 ehemalige Mitglieder. Der Vorfall betraf Nutzer, die sich über die offizielle App, den Online-Shop und die Website registriert hatten. Zu den offengelegten Informationen gehören Namen, Geburtsdaten, Geschlechter, E-Mail-Adressen, Telefonnummern, Postleitzahlen, Adressen, Kundenkartennummern, Mitglieds-IDs und gehashte Passwörter. BOOKOFF stellte klar, dass gehashte Passwörter zwar nicht direkt lesbar sind, Mitglieder diese jedoch dennoch aktualisieren sollten.
Glücklicherweise wurden Kreditkarten- und Bankkontodaten nicht im kompromittierten System gespeichert, und Identitätsdokumente aus physischen oder postalischen Ankäufen blieben sicher. BOOKOFF erklärte, dass es die unbefugten Zugriffspunkte bis zum 6. Oktober 2026 blockiert habe und derzeit eine umfassende Sicherheitsüberprüfung mit externen Experten durchführe.
Das Unternehmen hat die Kommission für den Schutz personenbezogener Daten sowie die örtliche Polizei über den Vorfall informiert. Ab dem 15. Oktober 2026 wird das Unternehmen die betroffenen Mitglieder per E-Mail benachrichtigen. BOOKOFF warnte die Nutzer, wachsam gegenüber Phishing-Versuchen zu bleiben, und betonte, dass offizielle Mitteilungen weder Passwörter oder Finanzinformationen abfragen noch direkte Links zu Seiten für das Zurücksetzen von Passwörtern enthalten werden.
