[ITmedia News] ブックオフ漏えい、退会者21万人も対象 個人情報638万人分の外部送信を確認

著者 岡田有花

[ITmedia]

　ブックオフグループホールディングスは10月13日、子会社の会員管理システムへの不正アクセスで、退会した会員約21万人分を含む約638万人分の個人情報が外部に送信されたことを確認したと発表した。

　9日に公表した第一報では、最大約643万件の情報漏えいの可能性があるとしていたが、13日の開示では、642万7735件の会員データが外部に送信されたことを確認したと発表。メールアドレスで名寄せした対象者は638万3279人。うち21万2371人は退会者だった。

適時開示より

対象サービスと対象外のサービス

対象数

　調査の結果、会員情報の取得は10月4日から6日にかけて行われたことも分かったという。

　対象は、「BOOKOFF」「BOOKOFF 公式オンラインストア」「BOOKOFF FASHION」などのアプリ会員、オンラインストア会員、Web会員。会員カードのみの利用者は対象に含まれない。ブクログや青山ブックセンターの会員も対象外。

　流出した可能性があるのは、会員が登録した氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号。

　BOOKOFF 公式オンラインストアの宅配買取時に提出された本人確認書類の画像は別システムで管理しており、対象に含まれない。

　対象者には、15日から登録メールアドレスに順次連絡する。公式オンラインストアとアプリのパスワードを変更するよう求めるが、案内メールにパスワード変更画面へのリンクは載せないという。

　業績への影響は精査中。業績予想の修正など開示すべき事項が生じた場合には、速やかに知らせるとしている。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。