バーガーキング公式アプリ、約1118万件の情報漏えい クレカ番号「非保持」が被害拡大を防ぐ

バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。

[ITmedia]

　バーガーキングを展開する株式会社ビーケー・ジャパン（東京都千代田区）は10月15日、自社運営の「バーガーキング 公式アプリ」において、第三者による不正アクセスが発生し、約1118万件の会員情報が外部へ漏えいしたと発表した。

「バーガーキング 公式アプリ」において、第三者による不正アクセスが発生し、個人情報を含む約1118万件の会員情報が外部へ漏えい（同社のプレスリリースより）

1118万件の大規模漏えい

　同社が公開した資料によると、公式アプリの会員情報を管理するシステムに対し、10月2〜7日にかけて不正アクセスがあった。その後、社内調査を経た10月13日に漏えいの事実が判明したという。

　漏えいしたと判明したのは、公式アプリの会員情報約1118万件。そこに含まれる情報は会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無など多岐にわたる。

クレカ非保持が防いだ二次被害

　企業のリスク管理という観点で注目されるのは、被害の範囲だ。同社はクレジットカード番号について「当社で保持しておらず、漏えいしておりません」と明言している。ログインパスワードの漏えいも現時点では確認されていないという。

　決済情報を自社サーバで非保持化する近年のセキュリティ標準が、被害の拡大（金融被害）を食い止めた形だ。同社によれば、現時点で本件に起因する不正利用などの二次被害は確認されていない。

相次ぐサイバー攻撃の標的に

　ビーケー・ジャパンは不正アクセスの事実を把握後、当該通信元からのアクセスを遮断した。すでに対策本部を設置し、個人情報保護委員会への報告を実施済みだ。現在は外部専門機関と連携し、詳細な原因究明と恒久対策の実施を進めているという。

　国内では10月に入り、ローソンやNewsPicks（ユーザベース）など、企業を標的としたシステム侵害や情報漏えいが連日のように発覚している。10月2日には、物語コーポレーションが運営する「焼肉きんぐ」公式アプリでも1000万件規模の情報漏えいが発生している。

　情報漏えいは企業ブランドや事業継続に直結する重大インシデントであり、各社はセキュリティ監視体制の抜本的な見直しを迫られている。

クレジットカード番号について「当社で保持しておらず、漏えいしておりません」と明言している（ビーケー・ジャパンのプレスリリースより）