2026年10月9日、ブックオフグループホールディングスは 最大643万件の会員情報が漏洩した可能性がある と発表しました。

SNSでは「自分は対象なのか」「どこまで漏れたのか」という不安が広がっています。 この記事では、現時点で判明している事実を 感情ではなく事実ベースで冷静に整理 します。

1｜漏洩した可能性がある件数：最大643万件

今回不正アクセスを受けたのは、 ブックオフグループホールディングスの子会社が管理する会員管理システム。

そのシステムに登録されていた 会員番号ベースで最大約643万件 が漏洩した可能性があるとされています。

※「643万人が漏洩した」と確定したわけではなく、 　人数は現在精査中。

2｜漏洩した可能性がある情報の種類

公式発表によると、漏洩した可能性がある情報は以下の通り。

• 氏名
• 生年月日
• 性別
• メールアドレス
• 電話番号
• 郵便番号・住所
• パスワードのハッシュ値
• ポイントカード番号
• 会員番号

✔ クレジットカード情報は含まれていない

決済情報は別システムで管理されているため、 今回の漏洩対象には含まれていません。

3｜不正アクセスの発生日時と経緯

• 10月6日：子会社の会員管理システムに不正アクセスを検知
• 調査の結果、外部から会員情報が取得された可能性が判明
• 10月9日：公式発表

ブックオフ側は、攻撃元との通信遮断や脆弱性の修正など、 緊急対応を実施しています。

4｜現時点で確認されていること

ブックオフHDは以下を明確にしています。

✔ 情報の外部公開は確認されていない

✔ 第三者による悪用は確認されていない

✔ 会員情報の書き換えも確認されていない

つまり現状は、 「漏洩した可能性はあるが、悪用はまだ確認されていない」 という段階です。

5｜ブックオフ側の対応状況

ブックオフHDは以下の対応を実施済み。

• 攻撃元との通信遮断
• 脆弱性の修正
• 外部アクセスの遮断
• 全システムの緊急総点検
• 個人情報保護委員会への報告
• 会員への個別連絡を順次実施予定

企業としての初動は比較的早い部類です。

6｜二次被害の注意喚起

ブックオフは以下を強く注意喚起しています。

• ブックオフを装った偽メール・SMS・電話に注意
• 不審なURL・添付ファイルを開かない
• パスワード・認証コード・クレジットカード情報を企業が尋ねることはない

情報漏洩後は、 「偽の連絡による詐欺」 が最も起きやすい二次被害です。

まとめ：ブックオフの情報漏洩は“自社子会社のシステムが攻撃された単独の事件”。現時点では悪用は確認されていない

• 最大643万件の会員情報が漏洩した可能性
• 氏名・住所・連絡先などが対象
• クレジットカード情報は含まれない
• 悪用は現時点で確認されていない
• ブックオフ側は緊急対応を実施済み
• 二次被害（偽メール・SMS）に要注意

今後は、 補償・慰謝料の可能性 対象者の確認方法 再発防止策 などが焦点になっていきます。