バーガーキングの公式アプリに不正アクセス｜会員情報約1118万件が漏えい

バーガーキングを運営するビーケー・ジャパンが2026年10月15日、公式アプリの会員情報を管理するシステムが不正アクセスを受け、会員情報が外部に漏えいしたと公表しました。 対象は公式アプリの会員情報約1118万件です（ビーケー・ジャパンの発表）。 クレジットカード番号は同社で持っておらず、漏えいしていないとしています。

公表された内容

• 件数：公式アプリの会員情報約1118万件（2026年10月15日の発表）
• 情報の種類：会員ID、メールアドレス、登録の種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダーの利用の有無、メールアドレスの認証の有無
• 漏えいしていない情報：クレジットカード番号は保持しておらず漏えいしていない。ログインのパスワードの漏えいは、発表の時点で確認されていないとしています
• 時期：10月2日から10月7日にかけて不正アクセスが行われ、10月13日に漏えいが分かったとしています
• 原因：第三者の不正アクセスと確認しているものの、不正アクセスができた経緯と詳しい原因は外部の専門機関と調べている途中で、公表されていません
• 二次被害：発表の時点で、不正利用などは確認されていないとしています

会社の対応

• 実施済み：不正アクセス元からの通信の遮断、暫定の対策、対策本部の設置、個人情報保護委員会への報告
• 続けて実施：恒久の対策、外部の専門機関と連携した調査、対象の客へのメールでの案内
• 再発防止として、システムのセキュリティ対策と監視の体制を強めるとしています
• 同社をかたる不審なメール・SMS・電話に注意し、URL を開いたりパスワードを入れたりしないよう呼びかけています

中小企業が今日からできること

• アプリの会員データの出口を確かめる：自社のアプリや会員サイトで、会員情報をまとめて取り出せる画面や API がないか、外部の開発会社と一緒に確かめる
• 大量の読み出しを数日以内に見つける：今回は不正アクセスの開始から判明まで約11日でした。会員データベースの読み出しの量を記録し、普段より多いときに通知が届くようにする
• 会員に持たせる情報を見直す：生年月日や電話番号など、サービスに本当に必要かを項目ごとに見直し、使わない項目は集めない
• なりすましの連絡に備えて社内に知らせる：社員が会社の電話番号やメールアドレスで会員登録している場合、同社をかたる SMS や電話に注意するよう伝える