ブックオフで最大643万件の個人情報流出か、不正アクセスの背景

中古品販売店を展開するブックオフグループホールディングス（HD）は2026年10月9日、子会社が運営する会員管理システムへの第三者による不正アクセスにより、最大約643万件の会員データが流出した可能性があると発表しました。

何が起き、どのような情報が危険にさらされたのか。そして、昨今相次ぐ企業への不正アクセスの背景には何があるのかを整理します。

流出した可能性がある情報と現状

ブックオフグループHDの発表によると、不正アクセスが確認されたのは10月6日です。調査の結果、システムで管理していた会員情報が外部から取得されたことが判明しました。

流出した可能性がある情報は以下の通りです。

• 氏名
• 生年月日
• 性別
• メールアドレス
• 電話番号
• 郵便番号・住所
• 会員番号
• ポイントカード番号
• パスワードのハッシュ値

なお、最大約643万件という数値は会員番号の件数であり、実際の対象人数ではないとして、現在は人数を含め詳細を精査している段階です。一方で、クレジットカードなどの決済情報については、当該システムで保有していないため含まれていないとしています。

10月9日時点では、流出した情報が外部に公開されたり、第三者に悪用されたりした事実、および会員情報の書き換えは確認されていないと報じられています。

企業の対応とユーザーへの注意喚起

不正アクセスの確認後、ブックオフグループHDは攻撃元からの通信を遮断し、脆弱性を是正したうえで、対象システムへの外部からのアクセスを遮断する措置を講じました。現在は監視を続けており、全システムを対象とした緊急総点検も実施しているとのことです。

同社は「本件を重く受け止め、引き続き事実関係及び影響範囲の調査を進めるとともに、セキュリティー体制の見直しと再発防止に取り組む」としており、また「多大なる心配とご迷惑をおかけし、深くおわびする」と述べています。

ユーザーへの対応としては、調査結果に基づき、対象者に順次個別の連絡を行うとしています。あわせて、同社グループや関係先を装った不審なメール、SMS、電話が送られる可能性があるとして注意を呼びかけています。特に、不審な連絡に記載されたURLや添付ファイルを開かず、個人情報や認証情報を入力しないよう求めています。また、同社グループがメールなどでパスワードやクレジットカード情報、銀行口座情報などを尋ねることはないと明示しています。

相次ぐ不正アクセスとAIの影

今回の件に限らず、国内では多くの企業で個人情報の流出事案が相次いでいます。報道によれば、以下のような事例も挙げられています。

• ローソン：約215万件の個人情報漏えい
• 第一興商：872万件の漏えいの恐れ（委託先での不正アクセス）
• ミスターマックス：最大173万人分の顧客情報流出
• 焼肉きんぐ：約1079万件の漏えい（公式アプリのシステムへの不正アクセス）
• GMO「infoQ」：最大95万件の会員情報漏えい

こうした不正アクセスの急増の背景として、AI（人工知能）の悪用が指摘されています。9月以降に世界で3億人の情報漏洩があったと報じられており、攻撃にAIが活用されている可能性が示唆されています。韓国の銀行へのサイバー攻撃では、中国系によるAI悪用の可能性が米国の調査で指摘されているほか、識者はAIによる超高速攻撃について「使われていない方が不自然」と述べています。

このように、攻撃の手法が高度化・高速化する中で、企業側の脆弱性を突いた大規模な流出事件が頻発している状況といえます。

出典 日本経済新聞 読売新聞オンライン 朝日新聞 NHK TBS NEWS DIG ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど（ITmedia NEWS） ブックオフ 約643万件情報流出か ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど – ITmedia NEWS 「ブックオフ」会員管理システムへの不正アクセスで最大643万件の会員情報漏えい – INTERNET Watch ブックオフ、会員管理システムへ不正アクセスによるサイバー攻撃、最大約643万件の個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab