INTERNET Watchによると、ビーケー・ジャパンは2026年10月15日、バーガーキング公式アプリの情報漏えいを発表しました。ITmedia NEWSは、会員情報約1118万件が漏えいし、同社が自社を装う不審な連絡への注意を呼び掛けていると報じています。当事者の公式発表は、本記事では直接確認できていません。
何が起きたか
ITmedia NEWSによると、不正アクセスを受けたのは公式アプリの会員情報を管理するシステムです。同社の説明では、不正アクセスは2026年10月2日から7日に発生しました。INTERNET Watchは、2026年10月13日に調査で会員情報の漏えいが判明したと伝えています。
INTERNET Watchが報じた漏えい項目は、次のとおりです。
- 会員ID、メールアドレス、登録種別
- 都道府県、性別、生年月日
- 氏名の漢字・カナ、電話番号
- モバイルオーダー履歴の有無、メールアドレス認証の有無
「モバイルオーダー履歴の有無」と、注文内容そのものは別です。報じられた項目を超えて、注文の詳細まで漏れたと受け取らないようにする必要があります。また、約1118万件は会員情報の件数として報じられており、人数と言い換えずに扱います。
ITmedia NEWSによると、同社はクレジットカード番号を保有しておらず、番号の漏えいはありません。ログインパスワードの漏えいと、不正利用などの二次被害については、現時点で確認していないとしています。「確認していない」という説明と、今後も被害が起きないという判断は分けて読む必要があります。
影響する人・会社、しない人・会社
- 影響する: バーガーキング公式アプリの会員情報が漏えい対象となった人です。INTERNET Watchによると、対象者へのメール連絡が進んでいます。
- 影響する: 社員から対象通知や不審な連絡の相談を受けた会社では、問い合わせ対応の準備が必要です。ただし、勤務先の業務システムが侵害されたという報道ではありません。
- 影響しない: クレジットカード番号の漏えいは、今回報じられた被害の対象外です。ただし、これだけで会員情報全体への影響がないとは判断できません。
- 影響しない: 今回参照した報道からは、会社の規模や利用環境だけで影響の有無を一律に判断することはできません。会社のメールアドレスで登録していたかなどは、相談に応じて個別に確認する対応になります。
相手の対応
ITmedia NEWSによると、同社は不正アクセスを把握した後に対策本部を設置し、不正アクセス元からの通信を遮断しました。個人情報保護委員会への報告も済ませています。外部専門機関と経緯や詳しい原因を調べ、再発防止対策を進めているとしています。
INTERNET Watchによると、漏えい対象者へのメール連絡は実施中です。一方、ITmedia NEWSは、同社が自社を装う不審なメール、携帯電話番号宛ての短いメッセージであるSMS、電話への注意を呼び掛けていると報じています。不審な連絡のURLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力を控えるよう求めています。
会社・情シスが今日やること
以下は、報道内容を踏まえた社内対応の提案です。同社が会社向けに指定した作業や期限ではありません。
- 今日の社内周知の前に、確認済みと未確認を分けます。 社内の問い合わせ窓口向けの案内に、漏えい項目、カード番号は漏えいしていないこと、パスワード漏えいは現時点で未確認であることを記載します。原因を推測して説明しないようにします。
- 周知時に、相談窓口を明記します。 社員へは、不審なメールやSMSのリンクを開かず、情報を入力する前に情シスへ相談するよう伝えます。私用アプリの利用状況を全社員から一律に集めるのではなく、相談に必要な範囲で確認します。
- 会社のメールで相談を受けたら、受信記録を確認します。 メール管理画面の受信・配送履歴で、申告された日時、送信元、件名を確認します。通知メールだという理由だけで安全と扱わず、不審な連絡は本文のリンクを使わずに確認するよう案内します。
- リンクを開いたり情報を入力したりした申告は、その時点で対応担当へ引き継ぎます。 操作時刻、使用した端末、入力した情報の種類を記録します。今回の漏えいそのものと、その後の不審連絡による被害を混同せずに切り分けます。
