ブックオフグループホールディングスは2026年10月9日、子会社の会員管理システムが不正アクセスを受け、会員情報が外部に流出したと公表しました。10月13日の第2報で、対象は子会社ブックオフコーポレーションが提供する国内ブックオフの会員管理システムだと明らかにしています。漏えい対象者は6,383,279人（会員番号ベースで6,427,735件）で、アプリ会員・オンラインストア会員・Web会員が対象です。
クレジットカード情報などの決済情報と銀行口座情報は、対象のシステムで管理していないため含まれていません。この記事では、第1報・第2報・訂正・よくある質問の公式発表をもとに、経緯、漏えいした可能性のある情報、会員がとるべき対応を整理します。
経緯：10月4日〜6日に会員情報が外部から取得された
| 日付 | 内容 |
|---|---|
| 2026年10月4日〜6日 | 会員管理システムで管理している会員情報が外部から取得された（第2報で確認） |
| 2026年10月6日 | ブックオフコーポレーションの会員管理システムへの第三者による不正アクセスを確認 |
| 2026年10月9日 | 第1報。漏えい可能性のある会員データ数を最大約643万件と公表 |
| 2026年10月13日 | 第2報。対象サービスの範囲、漏えい対象会員データ数（6,427,735件）と対象者数（6,383,279人）を公表 |
| 2026年10月15日 | 対象の会員へ登録メールアドレス宛てに順次連絡を始める日（第2報で告知）。「よくお寄せいただくご質問と回答」を公表 |
| 2026年10月16日 | 第2報を訂正し、漏えいした可能性のある情報に「職業」「ニックネーム」を追加 |
第2報の時点で、漏えいした会員情報が外部に公開された事実、ポイントの不正利用、実在する会員の情報の書き換えは確認されていません。店舗、公式オンラインストア、アプリなどのサービスは通常どおり利用できるとしています。
対象は6,383,279人、会員カードだけの人は対象外
第2報では、件数を2つの数え方で示しています。
| 項目 | 件数 |
|---|---|
| 漏えい対象会員データ数（会員番号ベース） | 6,427,735件 |
| 漏えい対象者数 | 6,383,279人（有効会員6,170,908人、退会会員212,371人） |
会員データ数は、会員情報が外部に送信されたことをシステムの記録で確認した会員番号の件数です。対象者数は、同じメールアドレスで登録された複数の会員データを1人として数えた人数です。対象はアプリ会員、オンラインストア会員、Web会員で、会員カードだけを使い、アプリ登録やWeb登録をしていない人は含まれません。
対象となるサービスと対象外のサービス
| 区分 | サービス |
|---|---|
| 対象（ブックオフ会員管理システム） | BOOKOFF SUPER BAZAAR、BOOKOFF PLUS、BOOKOFF、BOOKOFF 公式オンラインストア、あそビバ、BOOKOFF FASHION、BINGO、B・SPORTS、B・STYLE、Rehello by BOOKOFF（店舗） |
| 対象外（別システムで管理） | hugall、aidect、Rehello by BOOKOFF（ECサイト）、Japan TCG Center、ブクログ、青山ブックセンター、ブックオフおかたづけサービス |
漏えいした可能性のある情報：氏名・住所・電話番号・パスワードのハッシュ値など
10月16日の訂正後の内容では、アプリ会員・オンラインストア会員・Web会員のいずれかで登録した次の情報が対象です。よくある質問では、すべての会員でこれらすべての情報が漏えいしたわけではないと説明しています。
- 氏名、生年月日、性別、職業、ニックネーム
- メールアドレス、電話番号
- 会員情報として登録された郵便番号・住所
- パスワードのハッシュ値（一定の方式で変換した情報で、そのままでは元のパスワードを読み取れない）
- ポイントカード番号、会員番号
次の情報は対象外とされています。
- クレジットカード情報などの決済情報、銀行口座情報（対象システムで管理していない）
- 店頭買取時に入力した住所と、免許証などの本人確認書類の読み取りによる文字情報
- 商品注文時に会員登録住所とは別に指定した配送先情報
- 宅配買取時に会員登録住所とは別に指定した集荷先住所と、本人確認書類の画像
店頭買取時に提示した本人確認書類は、画像の保存・保管をしていないとしています。
ブックオフの対応：経路を遮断し、10月15日から個別メール
ブックオフは不正アクセスの確認後、攻撃元からの通信と不正アクセスに使われた経路を遮断し、アクセス制御や監視を強化しました。判明している不正取得経路の封じ込めは完了しており、新たな会員情報の不正取得は確認されていません。外部専門家の協力を得て原因調査を進め、グループの全システム・全環境の緊急総点検を実施しています。システム構成や脆弱性、攻撃手法の詳細は、今後の不正アクセスを誘発するおそれがあるとして公表を控えています。
個人情報保護委員会に報告し、警察にも相談しています。対象の会員には、2026年10月15日（木）から登録メールアドレス宛てに順次メールで連絡するとしています。対象者が多いため、送信の完了まで一定の期間がかかる見込みです。
- 件名：不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
- 送信元メールアドレス：bookoff@2902.net（送信状況に応じて変更する場合があり、その際はよくある質問のページで告知）
登録メールアドレスの変更などで個別メールが届かない会員には、公表文をもって個別連絡に代えるとしています。
ブックオフ会員がとるべき対応
公式アプリ・公式サイトから直接パスワードを変更する（公式のお願い）
ブックオフは、対象の会員に、BOOKOFF 公式オンラインストアとブックオフ公式アプリで使っているパスワードの変更を求めています。同じか似たパスワードを他のサービスでも使っている場合は、そのサービスでも別のパスワードに変えるよう呼びかけています。
ブックオフから届く案内メールに、パスワード変更画面へのリンクは掲載されません。変更するときは、公式アプリか公式サイトへ直接アクセスして手続きします。
ブックオフを装う連絡に注意する（公式のお願い）
- ブックオフグループや関係先を装った不審なメール、SMS、電話に注意する
- 身に覚えのない連絡に記載されたURLや添付ファイルを開かず、個人情報や認証情報を入力しない
- ブックオフグループがメール、SMS、電話などでパスワード、クレジットカード情報、銀行口座情報などを尋ねることはない
- 不審な連絡や身に覚えのない利用に気づいたら、下記の問い合わせ窓口に連絡する
問い合わせ先
- お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/contact-us-261009/
- お客様窓口電話番号：0570-01-2902（ナビダイヤル、10:00〜18:30）。フリーダイヤルは準備中で、開設後に告知予定
まとめ
- ブックオフの会員管理システムが不正アクセスを受け、2026年10月4日〜6日に会員情報が外部から取得された
- 漏えい対象者は6,383,279人（会員番号ベースで6,427,735件）。アプリ会員・オンラインストア会員・Web会員が対象で、会員カードのみの人は対象外
- 漏えいした可能性のある情報は氏名・生年月日・性別・職業・ニックネーム・メールアドレス・電話番号・住所・パスワードのハッシュ値・ポイントカード番号・会員番号
- 決済情報、銀行口座情報、宅配買取の本人確認書類画像は対象外
- 対象者は公式アプリ・公式サイトから直接パスワードを変更し、使い回し先も変える
ブックオフは外部専門家の協力を得て原因調査を続けており、新たに公表すべき事実が判明した場合は速やかに知らせるとしています。最新情報はブックオフグループホールディングスの公式発表で確認してください。
関連記事
出典：ブックオフグループホールディングス「（訂正）「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)」の一部訂正について」（2026年10月16日）
元記事URL：https://ssl4.eir-parts.net/doc/9278/tdnet/2896130/00.pdf
出典：ブックオフグループホールディングス「不正アクセスによる個人情報漏えいについて よくお寄せいただくご質問と回答」（2026年10月15日）
元記事URL：https://ssl4.eir-parts.net/doc/9278/ir_material10/287328/00.pdf
出典：ブックオフグループホールディングス「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)」（2026年10月13日）
元記事URL：https://ssl4.eir-parts.net/doc/9278/tdnet/2894129/00.pdf
出典：ブックオフグループホールディングス「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://ssl4.eir-parts.net/doc/9278/tdnet/2893077/00.pdf
コメント