关键信息

日本二手零售商BOOKOFF集团控股公司宣布其国内会员系统发生重大数据泄露事件。 2026年10月13日，该公司确认在2026年10月4日至10月6日期间发生了未经授权的第三方访问，导致6,383,279人的6,427,735条记录泄露，其中包括212,371名已退会会员。

此次泄露影响了通过官方应用程序、在线商店和网站注册的用户。 泄露的信息包括姓名、出生日期、性别、电子邮件地址、电话号码、邮政编码、地址、会员卡号、会员ID以及哈希加密后的密码。 BOOKOFF澄清称，虽然哈希密码无法直接读取，但会员仍应更新密码。

幸运的是，信用卡和银行账户详细信息并未存储在受损系统中，实体店或邮寄收购时提供的身份证明文件也保持安全。 BOOKOFF表示，已于2026年10月6日前封锁了未经授权的访问点，目前正与外部专家进行全面的安全审查。

该公司已就此事向个人信息保护委员会和当地警方报案。 从2026年10月15日起，公司将通过电子邮件通知受影响的会员。 BOOKOFF提醒用户警惕网络钓鱼企图，并强调官方通讯不会要求提供密码或财务信息，也不会包含指向密码重置页面的直接链接。

更多详细内容请参阅原文。