バーガーキングの情報漏洩｜公式アプリ約1,118万件の対象情報と利用者の対応

本記事はサイバー被害を防ぐための知見の共有を目的としており、記事の内容の悪用や、不正行為、他者に損害を与える行為への利用を固く禁じます。

バーガーキングの公式アプリを使っていると、「カードは大丈夫か」「届いたメールは本物か」が気になると思います。今回漏れたのは、公式アプリの会員情報を管理するシステムに保管されていた情報です。

10月15日の発表では、氏名や連絡先などの流出が確認された一方、カード番号は同社で保持していません。利用者が確認したい情報と、なりすましへの対応を整理します。

バーガーキングの情報漏洩と不正アクセスの経緯

ビーケー・ジャパンは、バーガーキング公式アプリの会員情報約1,118万件が外部に漏れたと発表しました。不正アクセスがあった期間は2026年10月2日から7日で、調査を通じて10月13日に漏洩が判明しました。

同社は不正な通信元からのアクセスを遮断し、暫定対策と対策本部の設置、個人情報保護委員会への報告を実施しています。どのように侵入されたかなどの詳しい原因は、外部専門機関と調査中です。利用者に関係するのは、流出した情報を使った連絡への備えです。

バーガーキングの情報漏洩の対象者とカード・パスワードへの影響

対象は公式アプリの会員情報です。氏名、電話番号、メールアドレス、生年月日などに加え、モバイルオーダー履歴の有無なども含まれます。自分の登録情報や該当状況は、対象者へ順次送られる案内を確認してください。

クレジットカード番号は同社で保持しておらず、今回漏洩していません。ログインパスワードの漏洩と、この事件による不正利用などの二次被害も、10月15日の公表時点では確認されていません。今は、通知を確かめながら、不審な連絡への対応を意識しましょう。

バーガーキングの情報漏洩後の通知確認と不審メール対策

気を付けたいのは、バーガーキングを装うメール、SMS、電話です。氏名やメールアドレスなどがあると、本物らしい呼びかけを作りやすくなります。例えば「お詫びのクーポンを受け取るためにカード情報を入力してください」と求める連絡が来たら、その場で入力せず公式窓口で確認してください。

公式発表では、不審な連絡のURLや添付ファイルを開かず、会員情報やパスワードを入力しないよう案内しています。メールの差出人名だけで決めず、バーガーキング公式サイトを自分で開いて問い合わせ先を確かめると、相手が指定した窓口へ誘導されにくくなります。

バーガーキングの情報漏洩に関する相談先と企業の確認事項

カスタマーサービスは0120-945-630、受付は平日10時〜17時です。メールはcustomerservice@burgerking.co.jpです。対象か分からない場合や、届いた案内に不安がある場合は、この公式窓口へ相談できます。

会員情報を扱う企業では、連絡先だけでなく、登録種別や利用状況も含めて保管情報を棚卸ししましょう。不正アクセス発生時に、誰へどの情報の影響を伝える必要があるかを把握しやすくなります。あわせて、顧客向け通知の送信方法と問い合わせ窓口を決めておくと、なりすましの案内と見分ける手掛かりを届けられます。

自社の点検範囲を考える際は、当社のサイバー攻撃・情報漏洩の解説で、攻撃への備えと企業側の対応を確認できます。

企業の情報漏洩対策と見直しのポイント

企業の情報漏洩への備えでは、次のような対策が基本になります。

• システムの弱点への対応：ソフトウェアの更新や脆弱性の確認
• アクセス権限の見直し：多要素認証の導入や不要なアカウントの削除
• 不審な操作の監視：アクセス記録の確認や異常を検知する仕組みの整備

具体的な対策方法や点検の進め方については、こちらの記事で詳しく解説しています。

対策はしていても、見落としている弱点がないか確認したい。限られた予算の中で、改善の優先順位を決めたい。

こうした課題がある場合は、セキュリティ診断をご検討ください。自社のシステムや現在の対策を踏まえ、確認したい範囲をご相談いただけます。

出典・参考資料

• ビーケー・ジャパン｜不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ（2026年10月15日・対象情報・経緯・利用者への案内）
• IPA｜インターネットサービスへの不正ログインによる被害が増加中（2025年8月28日・パスワードを入力した場合の対応・使い回し対策）