バーガーキング公式アプリ、約1118万件の情報漏えい クレカ番号「非保持」が被害拡大を防ぐ（1/2 ページ）

[ITmedia]

　バーガーキングを展開する株式会社ビーケー・ジャパン（東京都千代田区）は10月15日、自社運営の「バーガーキング 公式アプリ」において、第三者による不正アクセスが発生し、約1118万件の会員情報が外部へ漏えいしたと発表した。

「バーガーキング 公式アプリ」において、第三者による不正アクセスが発生し、個人情報を含む約1118万件の会員情報が外部へ漏えい（同社のプレスリリースより）

1118万件の大規模漏えい

　同社が公開した資料によると、公式アプリの会員情報を管理するシステムに対し、10月2〜7日にかけて不正アクセスがあった。その後、社内調査を経た10月13日に漏えいの事実が判明したという。

　漏えいしたと判明したのは、公式アプリの会員情報約1118万件。そこに含まれる情報は会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無など多岐にわたる。

クレカ非保持が防いだ二次被害

　企業のリスク管理という観点で注目されるのは、被害の範囲だ。同社はクレジットカード番号について「当社で保持しておらず、漏えいしておりません」と明言している。ログインパスワードの漏えいも現時点では確認されていないという。

　決済情報を自社サーバで非保持化する近年のセキュリティ標準が、被害の拡大（金融被害）を食い止めた形だ。同社によれば、現時点で本件に起因する不正利用などの二次被害は確認されていない。