ブックオフの情報漏洩｜最大約643万件の会員情報、対象者と確認方法

ブックオフグループは2026年10月9日、子会社の会員管理システムに不正アクセスがあり、会員情報が外部に流出したと発表しました。会員登録をしたことがある方は、自分の情報やポイントカードへの影響が気になると思います。

この記事では、公表された対象情報と会社の対応を整理し、今確認できること、連絡を受けたときの対応を説明します。

ブックオフの情報漏洩と不正アクセスの概要

ブックオフグループホールディングスは、2026年10月6日に子会社の会員管理システムへの不正アクセスを確認しました。調査で、システム内の会員情報が外部から取得されたことが分かりました。

10月9日の発表では、漏洩の可能性がある会員データを最大約643万件としています。会社は対象者と情報の詳細を調べ、結果を踏まえて順次個別に連絡する方針です。

同社は攻撃元からの通信を遮断し、システムの脆弱性を是正しました。対象システムへの外部アクセスを遮断し、判明した不正取得の経路を封じ込めたうえで監視を続けています。

対象として挙げられているのは、氏名、生年月日、性別、メールアドレス、電話番号、住所、ポイントカード番号、会員番号、パスワードのハッシュ値です。最大約643万件という数字は、会員番号の件数として公表されています。

パスワードのハッシュ値は、入力したパスワードを別の値に変換して保存したものです。自分が利用していたパスワードを他のサービスでも使っている場合は、サービスごとに異なるものへ変更しておくと、使い回しによる不正ログインのリスクを減らせます。

クレジットカードなどの決済情報は、対象システムに保存されていません。会社は10月9日時点で会員情報の書き換えを確認していないとしています。

名前や会員情報を知る相手から「登録内容を確認したい」「ポイントについて手続きが必要」と言われると、普段利用しているサービスからの連絡に見えやすくなります。連絡先情報の流出後は、このように本物らしい案内を装って追加の情報を聞き出す場面に注意が必要です。

対応するときは、自分で公式サイトやアプリを開いて案内を確認してください。届いたメールのリンクからパスワードや認証コードを入力する前に、専用窓口で連絡の内容を確かめます。ブックオフグループは、メール・SMS・電話でパスワードやカード情報などを尋ねないと案内しています。

10月9日の発表時点では、流出情報が外部に公開された事実や、第三者に悪用された事実は確認されていません。同社は全システムの緊急点検と追加対策を進めています。今後の案内を確認しながら、不審な連絡や覚えのない利用がある場合に具体的に対応してください。

会員の方は、ブックオフの公式発表と個別の案内を確認してください。対象かどうかや、自分のどの情報が関係するかを確認したいときは、専用お問い合わせフォームを利用できます。

電話での相談先は0570-01-2902です。公式発表に記載された受付時間は10:00〜18:30で、ナビダイヤルによる案内です。問い合わせ前に、通知を受けた日時や気になる利用履歴を整理すると説明しやすくなります。

既に不審なサイトにパスワードを入力した場合は、本来のサービスの公式画面から変更し、同じものを使っている別サービスも変更してください。認証コードやカード情報を伝えた場合は、その情報を発行したサービスやカード会社へすぐに相談してください。

ブックオフの情報漏洩は何件ですか？

漏洩の可能性がある会員データとして最大約643万件が公表されています。会員番号の件数で、対象者と情報の詳細は同社が調査しています。

自分が情報漏洩の対象か確認できますか？

同社は調査結果を踏まえて対象者へ順次個別に連絡するとしています。公式案内を確認し、不明点は専用お問い合わせフォームまたは電話0570-01-2902へ相談できます。

クレジットカード情報も漏洩したのでしょうか？

同社の発表では、対象の会員管理システムにクレジットカードなどの決済情報は保存されておらず、今回の対象に含まれていません。

不審なメールや電話が来たらどうすればよいですか？

情報を入力・回答する前に、公式サイトや専用窓口で内容を確認してください。既に入力した場合は、パスワードの変更やカード会社への相談など、渡した情報に応じた対応を行ってください。