株式会社ビーケー・ジャパンは2026年10月15日、同社が運営するバーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、公式アプリ会員の情報が外部に漏えいしたと公表しました。
漏えいした会員情報は約1,118万件としています。
2026年10月2日から10月7日に不正アクセス
同社によると、公式アプリの会員情報を管理するシステムに対する第三者による不正アクセスの可能性を確認し、調査を実施した結果、2026年10月2日から10月7日にかけて不正アクセスが行われていたことが判明しました。
会員情報が漏えいしたことは2026年10月13日に判明し、不正アクセスの事実を把握した後、直ちに当該通信元からのアクセスを遮断したとしています。
約1,118万件の会員情報が漏えい
漏えいした会員情報として公表されている項目は、次のとおりです。
- 会員ID
- メールアドレス
- 登録種別
- 都道府県
- 性別
- 生年月日
- 氏名（漢字・カナ）
- 電話番号
- モバイルオーダー履歴の有無
- メールアドレス認証の有無
対象は公式アプリの会員情報約1,118万件です。
一方、クレジットカード番号については同社では保持しておらず、今回の漏えい対象には含まれていません。また、ログインパスワード情報についても、現時点で漏えいは確認されていません。
原因は現在も調査中
現時点では、第三者による不正アクセスによるものと確認されています。
不正アクセスが可能となった経緯や詳細な原因については、外部専門機関と連携して調査を進めています。
二次被害は現時点で確認されず
同社は、現時点で今回の情報漏えいに起因する不正利用などの二次被害は確認されていないとしています。
実施済みの対応として、不正アクセス元からの通信遮断、暫定対策、対策本部の設置、個人情報保護委員会への報告を挙げています。
今後も恒久対策の実施、外部専門機関と連携した各種調査、対象ユーザーへのメールによる案内を継続・順次実施するとしています。
バーガーキングを装った不審なメールなどに注意
同社は、バーガーキングや関連サービスを装った不審なメール、SMS、電話などに注意するよう呼びかけています。
不審な連絡を受け取った場合は、記載されたURLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力などを行わないよう注意が必要です。
再発防止策
同社は、システムのセキュリティ対策および監視体制を強化するとともに、外部専門機関の助言を得ながら再発防止に取り組むとしています。