バーガーキング公式アプリへの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月15日、ビーケー・ジャパンはバーガーキングの公式アプリの会員情報を管理するシステムが不正アクセスを受け、会員情報約1118万件が漏えいしたと公表しました（ビーケー・ジャパンの発表）。 不正アクセスは10月2日から7日にかけて行われ、10月13日に分かったとしています。 漏えいしたのは会員ID・メールアドレス・氏名・電話番号・生年月日・性別・都道府県などで、クレジットカード番号は保持しておらず漏えいしていない、ログインのパスワードの漏えいは確認されていないとしています。原因の詳細は外部の専門機関と調査中です。

会社の対応

• 不正アクセス元からの通信の遮断、暫定の対策、対策本部の設置、個人情報保護委員会への報告
• 恒久の対策と外部の専門機関と連携した調査、対象の客へのメールでの案内
• システムのセキュリティ対策と監視の体制の強化を再発防止策に挙げています
• 同社をかたる不審なメール・SMS・電話への注意を呼びかけ、問い合わせ先としてカスタマーサービスを案内

この事例から中小企業が学べること

• アプリの会員情報をまとめて取り出せる画面や API がないかを確かめる
• 会員データの読み出しの量を記録し、普段と違う動きに数日以内に気づけるようにする
• 集める会員情報の項目を、サービスに必要なものだけにする
• カード番号を自社で持たない設計は、漏えいのときの被害を小さくする