2026年10月9日、ブックオフグループホールディングス株式会社（以下、ブックオフGHD）は、子会社が運営する会員管理システムへの不正アクセスにより、最大約643万件の会員情報が外部に流出した可能性があると発表しました。
「自分の情報が含まれているのか」「何に注意すればいいのか」と不安を感じている方も多いと思います。本記事では、公式発表に基づき、事件の時系列・流出した可能性のある情報・被害者の方が今すぐ取るべき対策をわかりやすくまとめます。
事件の時系列（公式発表ベース）
2026年10月6日（火）
ブックオフGHDの子会社が提供する会員管理システムに、第三者による不正アクセスが確認されました。
調査の結果、同システムで管理されていた会員情報が外部から取得されたことが判明しました。
2026年10月9日（金）朝
ブックオフGHDが適時開示（IR）および公式サイトで正式に公表。
「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」として、影響範囲の詳細を発表しました。
公表時点で、流出した情報が外部に公開された事実や、第三者に悪用された事実は確認されていません。また、会員情報の書き換えも確認されていないとのことです。
流出した可能性のある情報
公式発表によると、漏えいの可能性がある情報は以下の通りです。
- 氏名
- 生年月日
- 性別
- メールアドレス
- 電話番号
- 郵便番号・住所
- パスワードのハッシュ値（暗号化されたパスワード。そのままでは読み取れない形式）
- ポイントカード番号
- 会員番号
重要ポイント
- クレジットカード情報などの決済情報は、当該システムでは保有していなかったため、今回の流出には含まれていません。
- 「最大約643万件」は会員番号の件数であり、実際の対象人数とは異なります。人数については現在精査中です。
会社側の対応
不正アクセス確認後、ブックオフGHDは以下の措置を講じたと発表しています。
- 攻撃元からの通信を遮断
- 脆弱性の是正
- 対象システムへの外部からのアクセス遮断
- 全システムを対象とした緊急総点検の実施
- 個人情報保護委員会への報告など必要な対応を進行中
対象となるお客様には、調査結果を踏まえ順次個別に連絡する方針です。
被害に遭われた可能性のある方が今すぐやるべきこと（注意喚起）
現時点で悪用の事実は確認されていませんが、個人情報流出事故の後は二次被害（なりすまし・フィッシング・詐欺）が起きやすい状況です。以下の点を必ず確認・実践してください。
1. 不審な連絡に十分注意する
- ブックオフや関係会社を装ったメール・SMS・電話が来る可能性があります。
- 「個人情報流出のお詫び」「ポイント確認」「パスワード再設定」などを装った連絡に注意。
- 身に覚えのないURLや添付ファイルは絶対に開かない。
- 個人情報や認証情報を入力しない。
公式の注意喚起：ブックオフグループからメール・SMS・電話でパスワード、認証コード、クレジットカード情報、銀行口座情報などを尋ねることはありません。
2. パスワードの変更・使い回しの確認
- ブックオフ関連で使っていたパスワードが他のサービスでも使い回されていないか確認し、必要に応じて変更する。
- パスワードはハッシュ化されていますが、念のため変更を推奨します。
3. フィッシング・詐欺への警戒を強化
- 「情報流出の補償手続き」などを装った詐欺が増える可能性があります。
- 公式サイトや公式アプリ以外から個人情報を入力しない。
4. 公式の問い合わせ窓口を活用する
ご自身の情報が対象かどうか確認したい場合や、不審な連絡を受けた場合は、以下の窓口を利用してください。
- お客様お問い合わせフォーム：公式フォームはこちら
- お客様窓口電話番号：0570-01-2902（ナビダイヤル）
営業時間：10:00〜18:30
まとめ：落ち着いて、でも油断せずに
今回の事件は、近年相次いでいる大規模な個人情報漏えいの一つです。決済情報が含まれていない点は比較的安心材料ですが、氏名・住所・電話番号・メールアドレスなどが揃っていると、なりすましや標的型詐欺の材料になり得ます。
不安を感じたら、まずは公式発表を確認し、不審な連絡に反応せず、必要に応じて公式窓口に問い合わせてください。
今後、精査結果や新たな事実が判明した場合は続報が出る見込みです。最新情報はブックオフGHDの公式サイトや適時開示でご確認ください。
本記事は2026年10月9日時点の公式発表に基づいて作成しています。状況は変わる可能性がありますので、必ず公式情報をご確認ください。
コメント