不正アクセスは10月2日から7日に発生

ビーケー・ジャパンが運営するバーガーキング公式アプリの会員情報管理システムが第三者による不正アクセスを受け、約1,118万件の会員情報が漏えいしました。発生期間は2026年10月2日から7日で、同社が漏えいを把握したのは10月13日です。

同社は10月15日に漏えいを公表しました。対象は公式アプリ会員の情報で、対象者へのメール連絡を順次進めています。

不正アクセスの経緯や詳細な原因は、外部専門機関と連携して調査中です。同社は不正アクセス元からの通信を遮断し、暫定対策を実施して対策本部を設置しました。

氏名や連絡先、注文履歴の有無が対象

漏えいした情報には、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名、電話番号が含まれます。モバイルオーダー履歴の有無と、メールアドレス認証の有無も対象です。

クレジットカード番号は同社が保有しておらず、漏えいしていません。同社は、現時点でログインパスワードの漏えいを確認していないと公表しています。

同社は現時点で、本件に起因する不正利用などの二次被害は確認されていないとしています。

対象者への連絡と再発防止を進める

同社は個人情報保護委員会への報告を済ませています。対象者にはメールで案内しており、外部専門機関と連携した調査や恒久対策も続けています。

再発防止に向け、システムのセキュリティ対策と監視体制を強化する方針です。外部専門機関の助言も得ながら対策を進めるとしています。

同社は、同社やサービスを装った不審なメール、SMS、電話に注意するよう呼びかけています。不審な連絡に記載されたURLや添付ファイルを開かず、会員情報やパスワードを入力しないよう求めています。

偽サイトへ誘導する連絡に注意

フィッシングでは、サービス事業者を装ったメールから偽のログイン画面へ誘導し、入力されたメールアドレスやパスワードを盗む手口が使われます。

盗まれたメールアカウントが、別のフィッシングメールを送るために悪用されることもあります。JPCERT/CCは、こうした悪用までの期間がおよそ1〜2日と短い場合があると説明しています。

メール内のリンクからログイン画面に進まず、正しいドメインを確認してブックマークから接続することが対策として挙げられています。