要点
日本のリユースショップBOOKOFFグループホールディングスは、同社の国内会員システムに関する重大なデータ漏洩を発表しました。 2026年10月13日、同社は2026年10月4日から10月6日にかけて第三者による不正アクセスが発生し、退会者212,371人を含む6,383,279人分、計6,427,735件の個人情報が流出したことを確認しました。
この漏洩は、公式アプリ、オンラインストア、ウェブサイトを通じて登録したユーザーに影響を及ぼしました。 流出した情報には、氏名、生年月日、性別、メールアドレス、電話番号、郵便番号、住所、会員カード番号、会員ID、ハッシュ化されたパスワードが含まれます。 BOOKOFFは、ハッシュ化されたパスワードは直接読み取ることはできないものの、会員はパスワードを更新すべきであると説明しました。
幸いなことに、クレジットカードや銀行口座の詳細は侵害されたシステムには保存されておらず、店舗や郵送買取で提出された本人確認書類も安全に保たれています。 BOOKOFFは2026年10月6日までに不正アクセス経路を遮断し、現在外部専門家と協力して包括的なセキュリティ調査を実施中であると述べました。
同社は本件について個人情報保護委員会および所轄警察署に報告済みです。 2026年10月15日より、影響を受けた会員に対して電子メールで通知を開始します。 BOOKOFFはユーザーに対し、フィッシング詐欺に注意するよう呼びかけ、公式な連絡においてパスワードや金融情報を要求することや、パスワードリセットページへの直接リンクを記載することはないと強調しました。
