ブックオフグループホールディングスは10月9日、子会社が提供する会員管理システムが第三者による不正アクセスを受け、最大約643万件の会員情報が外部に流出したと公式IRサイト（PDF）にて発表した。
同社によると、不正アクセスが確認されたのは10月6日。調査の結果、同システムで管理している会員情報が外部から取得されたことが判明したという。
流出した可能性があるのは、氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号。なお、約643万件という数字は会員番号の件数で、実際の対象人数とは異なる。
パスワードは暗号化された状態で保管されており、そのままでは読み取れない情報だとしている。また、クレジットカード情報などの決済情報は同システムで保有していないため、今回の流出には含まれていない。
現時点で、流出した情報が外部に公開されたり、第三者に悪用されたりした事実は確認されていないとのこと。会員情報の書き換えも確認されておらず、対象人数や流出した情報の詳細については引き続き精査を進めていると報告した。
同社は不正アクセスの確認後、攻撃元からの通信を遮断し、脆弱性を是正したうえで、対象システムへの外部からのアクセスを遮断。現時点で判明している不正取得の経路は封じ込めを完了しており、監視を続けているという。
さらに、全システムを対象とした緊急総点検を実施し、ネットワークとアプリケーションの両面から追加の安全対策と恒久的な再発防止策を進めるとしている。個人情報保護委員会への報告も進めており、対象となる会員には調査結果を踏まえて順次個別に連絡する予定とのことだ。
あわせて、流出した情報が悪用された場合、同社グループや関係先を装ったメールやSMS、電話が届く可能性があるとして注意喚起。身に覚えのない連絡に記載されたURLや添付ファイルは開かず、個人情報や認証情報を入力しないよう求めているほか、同社グループからパスワードや認証コード、クレジットカード情報、銀行口座情報などを尋ねることはないとしている。
同社は本件を重く受け止め、引き続き事実関係と影響範囲の調査を進めるとともに、セキュリティ体制の見直しと再発防止に取り組むとしている。今後、新たに公表すべき事実が判明した場合には、速やかに知らせるという。
不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
このたび、当社子会社が提供する会員情報を管理するシステムに対して第三者による不正アクセスが行われ、会員情報が外部に流出したことを確認いたしました。
本日時点において、流出した情報が外部に公開された事実や、第三者に悪用された事実は確認されておりません。
お客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
本件の概要及び現時点における当社の対応につきまして、下記のとおりご報告いたします。当社では引き続き詳細な調査を進めており、新たな事実が判明した場合は、改めて速やかにお知らせいたします。
記
1. 本件の概要
2026 年 10 月6 日（火）、当社子会社の会員管理システムへの第三者による不正アクセスを確認いたしました。調査の結果、同システムで管理している会員情報が外部から取得されたことが判明いたしました。
2. 影響範囲
＜漏えい可能性のある会員データ数＞
最大 約643万件（※1）
＜漏えい可能性のある情報＞
氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値（※2）、ポイントカード番号、会員番号
なお、クレジットカード情報等の決済情報は当該システムでは保有していないため含まれておりません。
現時点で会員情報の書き換えは確認されておりません。対象となる方の人数及び漏洩した可能性のある情報については、引き続き精査しております。詳細が判明次第、続報にてお知らせいたします。
※1 漏洩した可能性のある会員番号の件数であり、対象となる方の実際の人数ではありません。
※2 暗号化されたパスワードであり、そのままでは読み取りできない情報です。
3． お客さまへのお願い
本件により取得された可能性のある情報が悪用された場合、当社グループや関係先を装ったメール、SMS、電話等が送信される可能性があります。会員の皆様におかれましては、以下の点にご注意くださいますようお願いいたします。
・当社グループや関係先を装った不審なメール、SMS、電話にご注意ください。
・身に覚えのない連絡に記載された URL や添付ファイルは開かず、個人情報や認証情報を入力しないでください。
・当社グループから、メール、SMS、電話等により、パスワード、認証コード、クレジットカード情報、銀行口座情報等をお尋ねすることはありません。
・不審な連絡や身に覚えのない利用を確認された場合は、下記のお問い合わせ窓口へご連絡ください。
4. 当社の対応及び今後について
当社は、不正アクセスの確認後、攻撃元からの通信を遮断し、脆弱性を是正し、対象システムへの外部からのアクセスを遮断する措置を講じました。現時点で判明している不正取得の経路は封じ込めを完了しており、引き続き監視を続けております。
あわせて、全システムを対象とした緊急総点検を実施しており、ネットワークとアプリケーションの両面から、追加の安全対策と恒久的な再発防止策を進めてまいります。
また、個人情報保護委員会への報告をはじめ、必要な対応を進めております。対象となるお客様には、調査結果を踏まえ、順次個別にご連絡いたします。
5．本件に関するお問い合わせ先
＜お客様からのお問い合わせ窓口＞
お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/contact-us-261009/
お客様窓口電話番号：0570-01-2902（ナビダイヤル） 営業時間10:00～18:30
＜株主・投資家の皆様からのお問い合わせ窓口＞
お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/top/contact-us-01/
＜報道関係者からのお問い合わせ窓口＞
お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/top/contact-us-02/
当社は本件を重く受け止め、引き続き事実関係及び影響範囲の調査を進めるとともに、セキュリティ体制の見直しと再発防止に取り組んでまいります。今後、新たに公表すべき事実が判明した場合には、速やかにお知らせいたします。
「ブックオフグループホールディングス」公式IRサイト（PDF）より引用
