ブックオフ、不正アクセスで最大643万件の情報流出か　パスワードのハッシュ値も対象

　ブックオフグループホールディングスは10月9日、子会社の会員管理システムへの不正アクセスによる、会員データ漏えいの可能性を発表した。最大約643万件の会員データが影響を受ける。

　対象となる会員データには、氏名、生年月日、性別、メールアドレス、電話番号、住所、ポイントカード番号、会員番号のほか、パスワードのハッシュ値が含まれる可能性がある。

　対象のシステムはクレジットカードなどの決済情報を保有しておらず、決済情報は含まれない。実際の対象人数や情報の範囲は調査中で、会員情報の書き換えも確認されていない。

　同社は不正アクセス経路を封じ込め、攻撃元からの通信を遮断。現時点で情報の外部公開や第三者による悪用は確認されていないとしている。

■関連サイト

• ブックオフグループホールディングスの発表（TDnet PDF）
• ブックオフグループのお問い合わせ窓口