出典：公式発表（原本） ／ 保存版（アーカイブ）
漏れた情報
現時点で不正利用・二次被害は確認されていません。
経緯
| 発生 | 2026年10月4日 |
|---|---|
| 発覚 | 2026年10月6日 |
| 公表 | 2026年10月13日 |
- 2026年10月6日発覚
ブックオフコーポレーションの会員管理システムへの第三者による不正アクセスを確認。調査の結果、10月4日から6日にかけて会員情報が外部から取得されたことが判明した。判明後ただちに攻撃元からの通信と侵入経路を遮断し、追加の安全対策を実施した。
- 2026年10月9日第1報
不正アクセスによる個人情報漏えいについて第1報を公表。
- 2026年10月13日第2報
調査で判明した内容を公表。漏えい対象は会員番号ベースで6,427,735件（対象者6,383,279人）。漏えいした可能性のある情報は氏名・生年月日・性別・メールアドレス・電話番号・郵便番号/住所・パスワードのハッシュ値・ポイントカード番号・会員番号。クレジットカード等の決済情報・銀行口座・本人確認書類画像は別システム管理または非保持のため対象外。現時点で外部公開・ポイント不正利用・情報書き換えの事実は確認されていない。個人情報保護委員会へ報告・警察へ相談し、全システムの緊急総点検と恒久的な再発防止策を実施中。
- 2026年10月15日個別連絡
対象会員へ、登録メールアドレス宛に順次個別連絡を開始した。
深刻度の算出根拠
- 1人あたりの危険度
- 非常に高い
- 規模
- 特大
漏れた情報の組み合わせによる5段階
100万〜1,000万件
漏れた情報の重み合計 19.4 × 件数の規模係数 6.81 ＝ 132.08（0〜100に正規化して深刻度 66）
暗号化・ハッシュ化されていた情報は重みを減じて計算しています。
誠実度スコア（公表後の対応の評価）
途中評価 B （第1報の時点でも示せる対応の達成率 84%）
現時点 76点・確報待ち 16点分。調査途中の段階のため、調査完了や続報など後からしか示せない対応は途中評価に含めていません。最終報告が出るか、確報の期限（2026年12月5日）を過ぎた時点で、100点満点の点数で評価を確定します（途中評価から上下することがあります）。
| 公表の速さ | 20/20 | 発覚から3日で公表（迅速） |
|---|---|---|
| 説明の具体性 | 20/20 |
|
| 被害者対応 | 6/20 確報待ち 6点 |
|
| 再発防止 | 20/20 |
|
| 透明性の継続 | 10/20 確報待ち 10点 |
|
各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。