ブックオフ643万件漏えいの対象は?会員管理システムへの不正アクセスと対処

ブックオフグループホールディングスは2026年10月9日、子会社が運営する会員管理システムが第三者による不正アクセスを受け、会員情報が外部に流出した可能性があると発表しました。流出の可能性があるのは最大約643万件にのぼります。この記事では、対象となる情報・経緯・利用者が今すべき対処を、公式発表と報道をもとにまとめます。

何が起きた?経緯

ブックオフグループホールディングスによると、2026年10月6日に子会社が運営する会員管理システムへの不正アクセスを確認。直ちに攻撃元からの通信を遮断し、脆弱性の是正対応を実施したうえで、10月9日に公表しました。

漏えいの可能性がある情報

会社の発表では、外部に流出した可能性がある情報として以下が挙げられています。

パスワードは平文ではなくハッシュ値での保管とされていますが、流出した事実自体を踏まえた対処が必要です。

対象は最大約643万件

流出の可能性がある会員情報は最大約643万件です。現時点で、流出した情報が外部に公開されたり、第三者に悪用されたりした事実は確認されていないとされています。会社は、ブックオフのサービスを装ったメールやSMSが送られる可能性があるとして注意を呼びかけています。

利用者が今すべき対処

まとめ

最新の対象範囲・対応は、ブックオフ公式サイトの発表で必ず確認してください。

※本記事は2026年10月9日時点のブックオフの発表およびITmedia・共同通信等の報道をもとに作成しています。内容は続報で更新される場合があるため、最新情報は公式をご確認ください。