ブックオフ会員情報 不正アクセス事件

ブックオフのアプリ会員、オンラインストア会員、Web会員。対象者は 6,383,279人（有効会員 6,170,908人、退会会員 212,371人）。会員カードのみの利用で、アプリ登録・ウェブ登録をしていない人は対象に含まれない。

• 漏えい対象会員データ数：会員番号ベース 6,427,735件（第1報では最大 約643万件）
• 漏えい対象者数：6,383,279人（同じメールアドレスの複数の会員データを1人として集計）
• 項目：氏名、生年月日、性別、職業、ニックネーム、メールアドレス、電話番号、会員情報として登録された郵便番号・住所、パスワードのハッシュ値、ポイントカード番号、会員番号（「職業」「ニックネーム」は 10/16 の訂正で追加）
• 対象外：クレジットカード情報等の決済情報、銀行口座情報、店頭買取時に入力した住所と本人確認書類の文字情報、注文時に別に指定した配送先、宅配買取時の集荷先住所と本人確認書類の画像
• 対象範囲外のサービス：hugall、aidect、Rehello by BOOKOFF（ECサイト）、Japan TCG Center、ブクログ、青山ブックセンター、ブックオフおかたづけサービス

第3報で「会員情報を取り扱うシステムの一部機能におけるアクセス制御上の問題を第三者に悪用され、会員情報が取得されていた」と説明。具体的なシステム構成や攻撃手法は、悪用のおそれがあるとして公表を差し控えている。

• 10/6：不正アクセスを確認。攻撃元からの通信と利用された経路を遮断
• 10/9：第1報。個人情報保護委員会への報告など必要な対応を進めるとした
• 10/13：第2報で件数と人数を確定。警察へ相談
• 10/15〜10/22：対象会員へ個別メールを送信（送信可能なアドレスへの送信は 10/22 に完了）
• 10/16：第2報を訂正（項目に「職業」「ニックネーム」を追加）
• 10/22：専用フリーダイヤルを開設
• 10/23：会員サイトに、自分が対象かを確認できるWEB照会機能を追加したと発表
• 10/26〜10/29：公式アプリのお知らせ通知で対象会員に個別に案内
• 11/6：第3報。原因を特定。再発防止策（実施済み・実施中・今後）を公表。個人情報保護委員会へは速報済みで、12月初旬に確報を提出予定