ブックオフ漏えい、退会者21万人も対象　個人情報638万人分の外部送信を確認

　ブックオフグループホールディングスは10月13日、子会社の会員管理システムへの不正アクセスで、退会した会員約21万人分を含む約638万人分の個人情報が外部に送信されたことを確認したと発表した。

　9日に公表した第一報では、最大約643万件の情報漏えいの可能性があるとしていたが、13日の開示では、642万7735件の会員データが外部に送信されたことを確認したと発表。メールアドレスで名寄せした対象者は638万3279人。うち21万2371人は退会者だった。

　調査の結果、会員情報の取得は10月4日から6日にかけて行われたことも分かったという。

　対象は、「BOOKOFF」「BOOKOFF 公式オンラインストア」「BOOKOFF FASHION」などのアプリ会員、オンラインストア会員、Web会員。会員カードのみの利用者は対象に含まれない。ブクログや青山ブックセンターの会員も対象外。

　流出した可能性があるのは、会員が登録した氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号。

　BOOKOFF 公式オンラインストアの宅配買取時に提出された本人確認書類の画像は別システムで管理しており、対象に含まれない。

　対象者には、15日から登録メールアドレスに順次連絡する。公式オンラインストアとアプリのパスワードを変更するよう求めるが、案内メールにパスワード変更画面へのリンクは載せないという。

　業績への影響は精査中。業績予想の修正など開示すべき事項が生じた場合には、速やかに知らせるとしている。

この記事の著者

関連記事

• 

  タイムズカー、退会者の免許証画像も「7年」保存していた理由　パーク24に聞いた

• 

  ブックオフに不正アクセス、最大約643万件の個人情報流出　氏名、住所、ハッシュ化パスワードなど

• 

  ローソン、215万件の個人情報漏えい　「ユーザー本人に情報を表示する機構」に不正アクセス

• 

  「焼肉きんぐ」個人情報約1079万件が漏えい　公式アプリのシステムに不正アクセス　ほぼ全会員分に相当