バーガーキング公式アプリに不正アクセス 会員情報約1118万件が漏えい 氏名や電話番号、生年月日など

バーガーキングの公式アプリが不正アクセスを受け、会員情報約1118万件が漏えいした。氏名やメールアドレス、電話番号、生年月日などが含まれる。クレジットカード番号は保持しておらず、漏えいはないという。

[ITmedia]

　日本でバーガーキングを運営するビーケー・ジャパンは10月15日、バーガーキング公式アプリの会員情報を管理するシステムが第三者の不正アクセスを受け、約1118万件の会員情報が外部に漏えいしたと発表した。現時点で、不正利用などの二次被害は確認されていないという。

バーガーキング公式アプリに不正アクセスがあった

　漏えいしたのは、会員ID、メールアドレス、氏名（漢字・カナ）、電話番号、生年月日、性別、都道府県、登録種別、モバイルオーダー履歴の有無、メールアドレス認証の有無だ。クレジットカード番号は同社で保持しておらず、ログインパスワードの漏えいも現時点では確認されていないとしている。

　不正アクセスは10月2日から7日にかけて行われ、13日に会員情報の漏えいが判明した。不正アクセスを把握した後、直ちに通信元からのアクセスを遮断したという。不正アクセスが可能になった経緯や詳しい原因は、外部の専門機関と連携して調査を進めているとしている。

　ビーケー・ジャパンは、同社やバーガーキングを装った不審なメールやSMS、電話に注意するよう呼び掛けている。不審な連絡を受け取った場合は、URLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力をしないよう求めている。