ブックオフグループホールディングス株式会社の子会社の会員管理システムに不正アクセス、会員情報が外部に取得され約638万人が対象に対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月13日の第2報で、ブックオフグループホールディングスは、子会社の会員管理システムから会員情報が外部に取得されたことを確認し、漏えいの対象者数が6,383,279人（会員データ6,427,735件）だと公表しました。決済情報や本人確認書類の画像は対象外です。

自分は対象か

国内ブックオフの会員管理システムに登録した、アプリ会員・オンラインストア会員・Web会員（有効会員6,170,908人、退会会員212,371人）。会員カードのみの利用でアプリ・ウェブ登録がない人は含まれない

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報等の決済情報、銀行口座情報（当該システムでは管理していない）
• 店頭買取時の住所と本人確認書類の読み取り文字情報
• 商品注文時に、会員登録住所とは別に指定した配送先情報
• 宅配買取時に会員登録住所とは別に指定した集荷先住所、および本人確認書類の画像

原因

不正アクセス

企業の対応

• 攻撃元からの通信と不正アクセスに使われた経路を遮断し、アクセス制御と監視を強化
• 判明している不正取得経路の封じ込めを完了。新たな会員情報の不正取得は確認されていない
• 全システム・全環境を対象に緊急総点検を実施
• 個人情報保護委員会へ報告し、警察へ相談
• 対象の会員へ10月15日から登録メールアドレス宛に順次連絡（届かない人は公表をもって代える）

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• ブックオフグループホールディングス株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（適時開示・IR・参考・資料の日付 2026年10月9日・確認日 2026年10月9日）
• ITmedia NEWS「ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど」（報道・参考・資料の日付 2026年10月9日・確認日 2026年10月9日）
• ブックオフグループホールディングス株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)」（適時開示・IR・一次情報・資料の日付 2026年10月13日・確認日 2026年10月13日・保存版）

更新履歴

1. 2026-10-13 第2報: 対象者数は6,383,279人と確定
   会員情報が外部に取得されたことを確認。対象者数6,383,279人、会員データ6,427,735件、取得は10月4日〜6日と公表。個別連絡は10月15日から順次。
   出典: 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)（保存版）