漏えい注意報公式発表あり不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中
ブックオフグループ子会社の会員管理システムへの不正アクセスによる会員情報の流出
公式発表を開く（新しいタブで開く）ブックオフコーポレーションの会員管理システムへの不正アクセスで、10月4日から6日にかけて会員情報が外部から取得されました。漏えい対象は会員番号ベースで6,427,735件、対象者は6,383,279人（退会会員212,371人を含む）です。対象はアプリ会員・オンラインストア会員・Web会員で、会員カードだけの人は含まれません。10月22日に送信可能だったメールアドレスへの個別メールの送信を完了し、23日時点で会員サイトに本人が対象かどうかを確認できるWEB照会機能を追加しました。
要点
- 対象
- 対象者：6,383,279人／会員データ：6,427,735件
- 公表された情報
- アプリ会員・オンラインストア会員・Web会員として登録した氏名・生年月日・性別・職業・ニックネーム・メールアドレス・電話番号・郵便番号・住所、パスワードのハッシュ値・ポイントカード番号・会員番号
- 含まれないと公表
- クレジットカード情報などの決済情報と銀行口座情報は、対象の会員管理システムで管理しておらず対象外と公表
- 会社の案内
- 対象の会員は、BOOKOFF公式オンラインストアとブックオフ公式アプリのパスワードを変更する。同じまたは似たパスワードを他のサービスで使っている場合は、そちらも別のパスワードに変更する
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | ブックオフグループホールディングス株式会社 / ブックオフコーポレーション株式会社 |
|---|---|
| 関連サービス | ブックオフ会員 |
| 初回公表 | 2026年10月9日 |
| 確認状況 | 不正アクセス確認 / 第三者取得確認 / 漏えい確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | 対象者：6,383,279人／会員データ：6,427,735件 |
事案の概要と確認状況
- 10月6日に会員管理システムへの不正アクセスを確認
- 10月4日から6日にかけて、会員情報が外部から取得されたことを確認
- 会員情報が外部に送信されたことをシステムの記録で確認した会員番号6,427,735件、対象者6,383,279人を公表
- すべての会員についてすべての項目が漏えいしたわけではないと説明
- 外部専門家と原因調査を進め、グループ全システムの緊急総点検を実施中
発覚から公表までの経緯
- 発生時期
- 2026年10月4日 〜 2026年10月6日／会員情報が外部から取得された期間（第2報）
- 発覚・検知
- 2026年10月6日
よくある質問を10月23日現在に更新。送信可能だったメールアドレスへの個別メールの送信は10月22日に完了。本人が対象かどうかを確認できるWEB照会機能を会員サイトに追加し、退会済みなどでログインできない人は専用窓口へ案内
この公表資料を見る（新しいタブで開く）第2報の一部を訂正。漏えいした可能性のある情報に「職業」と「ニックネーム」の記載が漏れていたとして、対象の項目に加えた。漏えい対象の会員データ数・対象者数など、そのほかの公表内容に変更はないと説明
この公表資料を見る（新しいタブで開く）よくある質問と回答（PDF）を10月14日現在に更新。対象の会員へ送る個別メールの件名（「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」）と送信元のメールアドレス（bookoff@2902.net）を案内し、送信元は変更する場合があり、その場合はこのページで知らせると案内
この公表資料を見る（新しいタブで開く）第2報を公表。漏えい対象を会員番号ベース6,427,735件、対象者6,383,279人（有効会員6,170,908人・退会会員212,371人）と公表。10月4日から6日にかけて会員情報が外部から取得されたこと、対象はアプリ会員・オンラインストア会員・Web会員で会員カードだけの人は含まれないこと、対象の店舗・サービスの範囲を説明。10月15日から対象者へメールで順次連絡
この公表資料を見る（新しいタブで開く）よくある質問と回答（PDF）を公表。対象の会員にBOOKOFF公式オンラインストアとブックオフ公式アプリのパスワード変更を依頼し、決済情報・銀行口座情報・本人確認書類の画像は対象外と説明
この公表資料を見る（新しいタブで開く）BOOKOFF公式サイトのお知らせに第2報を掲載（本文は画像）
この公表資料を見る（新しいタブで開く）適時開示で不正アクセスと会員情報の流出、漏えい可能性のある会員データ最大約643万件を公表
この公表資料を見る（新しいタブで開く）BOOKOFF公式サイトのお知らせに同内容を掲載（本文は画像）
この公表資料を見る（新しいタブで開く）問い合わせページのFAQで、翌週から約2週間かけて対象者へメールで順次連絡する予定と、本人確認書類画像・宅配買取の口座情報は対象外と説明
この公表資料を見る（新しいタブで開く）
規模と対象範囲
漏えい対象の会員データ（会員番号ベース。10月9日の第1報では最大約643万件と公表）
漏えい対象者（同じメールアドレスで登録された複数の会員データを1人として集計）
漏えい対象者のうち有効会員（6,383,279人の内数）
漏えい対象者のうち退会会員（6,383,279人の内数）
| 確認すること | 公表内容 |
|---|---|
| 退会済みの利用者 | 対象に含むと公表 |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード情報などの決済情報と銀行口座情報は、対象の会員管理システムで管理しておらず対象外と公表
- 店頭買取で入力した住所と、本人確認書類の読み取りによる文字情報は対象外。店頭買取では本人確認書類の画像を保存していないと説明
- 宅配買取で提出した本人確認書類の画像（別のシステムで管理）と、会員登録住所とは別に指定した集荷先住所は対象外
- 商品の注文時に会員登録住所とは別に指定した配送先（氏名・住所・電話番号など）は対象外
- 会員カードだけを使い、アプリ登録やウェブ登録をしていない人は対象外
- hugall、aidect、Rehello by BOOKOFF（ECサイト）、Japan TCG Center、ブクログ、青山ブックセンター、ブックオフおかたづけサービスは別のシステムで管理しており対象外
- 現時点で、会員情報の外部への公開、会員情報の書き換え、ポイントの不正利用は確認されていないと公表
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者も対象に含まれると公表されています。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 対象の会員は、BOOKOFF公式オンラインストアとブックオフ公式アプリのパスワードを変更する。同じまたは似たパスワードを他のサービスで使っている場合は、そちらも別のパスワードに変更する
- パスワードの変更は、メールのリンクからではなく公式アプリまたは公式サイトに直接アクセスして手続きする。会社の案内メールにパスワード変更画面へのリンクは載せないと説明
- 10月15日から登録メールアドレスへ順次届く個別の連絡（件名「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」、送信元 bookoff@2902.net。送信元は変更する場合があり、その場合はよくある質問のページで案内）を確認する。会社がメール・SMS・電話でパスワード・クレジットカード情報・銀行口座情報などを尋ねることはないと説明
- 会社グループや関係先を装った不審なメール・SMS・電話に注意する
- 身に覚えのない連絡のURLや添付ファイルを開かず、個人情報や認証情報を入力しない。会社がパスワード・クレジットカード情報・銀行口座情報などを尋ねることはないと説明
- 不審な連絡や身に覚えのない利用があれば、本件専用のフリーダイヤル（0120-300-663。10月23日版のよくある質問で案内）、お客様窓口（0570-01-2902、10:00〜18:30）または専用の問い合わせフォーム（https://www.bookoffgroup.co.jp/contact-us/contact-us-261009/）へ連絡する
- 対象かどうかは、ブックオフ会員サイトのWEB照会機能で確認する（個別メールが届かない場合も、対象外であることを意味しない）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）ブックオフグループホールディングス株式会社／公表：2026年10月9日／資料確認：2026年10月14日／改訂情報：2026年10月9日
- 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)（新しいタブで開く）ブックオフグループホールディングス株式会社／公表：2026年10月13日／資料確認：2026年10月14日／改訂情報：2026年10月13日
- 不正アクセスによる個人情報漏えいについて（よくお寄せいただくご質問と回答・2026年10月23日現在）（新しいタブで開く）ブックオフグループホールディングス株式会社／公表：2026年10月13日／資料確認：2026年10月29日／改訂情報：2026年10月23日
- （訂正）「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)」の一部訂正について（新しいタブで開く）ブックオフグループホールディングス株式会社／公表：2026年10月16日／資料確認：2026年10月16日／改訂情報：2026年10月16日
- 不正アクセスによる個人情報の漏えいについて（お問い合わせ・よくお寄せいただくご質問、10月13日更新）（新しいタブで開く）ブックオフグループホールディングス株式会社／資料確認：2026年10月14日／改訂情報：2026年10月13日
- 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（BOOKOFF公式サイトのお知らせ）（新しいタブで開く）ブックオフグループホールディングス株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)（BOOKOFF公式サイトのお知らせ）（新しいタブで開く）ブックオフコーポレーション株式会社（BOOKOFF公式サイト）／公表：2026年10月13日／資料確認：2026年10月14日／改訂情報：2026年10月13日