ブックオフの不正アクセス（2026年10月）

経緯

入り口（経路）

記載なし（子会社のブックオフコーポレーション株式会社が持つ会員管理システムが不正アクセスを受けた。システムの構成・脆弱性・攻撃の手口の詳しいことは公表しないとしている）

起きた期間

2026-10-04〜2026-10-06（会員情報が外から取られた期間）

会社が気づいた日

2026-10-06

漏れた、または漏れたおそれのある情報

個人情報

アプリ会員・オンラインストア会員・Web会員として登録した氏名・生年月日・性別・メールアドレス・電話番号・郵便番号と住所・ポイントカード番号・会員番号

認証情報

パスワードのハッシュ値（そのままでは元のパスワードを読み取れない形）

そのほか

含まれないもの：クレジットカードなどの決済情報と銀行口座の情報（このシステムで持っていない）。店頭の買い取りで入力した住所と、免許証などの本人確認書類から読み取った文字の情報。注文や宅配の買い取りで、登録の住所とは別に指定した配送先・集荷先の情報。宅配の買い取りで出した本人確認書類の画像（別のシステムで管理）。店頭の買い取りで見せた本人確認書類の画像は保存していない

会社の対応

不正アクセスを確かめた後、攻撃元からの通信と、不正アクセスに使われた経路を遮断した。脆弱性を直し、アクセスの制御と監視を強めた。分かっている経路の封じ込めは終わり、新たな会員情報の不正取得は確認されていない。外部の専門家の協力を得て原因を調べ、グループの全システムと全環境の緊急の総点検をしている。漏えいした会員情報の公開・ポイントの不正利用・会員情報の書き換えは、現時点で確認されていない。店舗・公式オンラインストア・アプリなどは通常どおり使える

届け出

個人情報保護委員会へ報告した。警察へ相談し、捜査への協力に向けた対応を進めている