ブックオフの会員情報が流出したというニュースを見て、「自分も使っているけど大丈夫？」「パスワードは変えた方がいいの？」と心配になった人も多いのではないでしょうか。
ブックオフグループは2026年10月13日、不正アクセスによって会員データ642万7,735件、人数では638万3,279人分の情報が外部に取得されたと発表しました。対象者へのメール通知は10月15日から順次開始する予定です。
最初に伝えたいのは、慌ててメールのリンクを押すのではなく、公式サイトや公式アプリを自分で開いて確認することです。今回は漏えいした情報の範囲から、対象者の確認方法、パスワードの変更、偽メールの見分け方まで整理します。
ブックオフで何が起きた？約638万人に影響
ブックオフグループホールディングスによると、子会社の会員管理システムに第三者が不正アクセスし、2026年10月4日から6日にかけて会員情報が外部に取得されたことが確認されました。10月9日に第1報、10月13日に第2報が公表されています。
| 項目 | 公表された内容 |
|---|---|
| 漏えいした会員データ | 6,427,735件 |
| 対象人数 | 6,383,279人 |
| うち有効会員 | 6,170,908人 |
| うち退会済み会員 | 212,371人 |
| 個別メール通知 | 10月15日から順次 |
「約643万件」と「約638万人」で数字が違うのは、データの件数と実際の人数で数え方が異なるためです。約643万人の被害者がいた、という意味ではありません。
何の情報が流出した？クレジットカードは？
公表されている対象情報には、氏名、生年月日、性別、メールアドレス、電話番号、住所、会員番号、ポイントカード番号、パスワードのハッシュ値などが含まれます。ハッシュ値とは、パスワードそのものを一定の計算で変換したデータのことです。
「パスワードそのものじゃないなら大丈夫？」と思うかもしれません。しかし、ハッシュ値が漏れたからといって安全だと断定はできません。同じパスワードをほかのサイトでも使っているなら、そちらも含めて変更するのが安心です。
一方で、会社側はクレジットカード情報や銀行口座情報は、今回攻撃された会員管理システムでは管理しておらず、漏えい対象に含まれないとしています。また、店頭買取などの本人確認書類の情報についても、今回の対象システムで管理されていないため対象外だと説明しています。
ただし「カード情報が含まれない」ことと「今後、不審な連絡が来ない」ことは別です。氏名やメールアドレスなどが悪用され、ブックオフになりすました連絡が届く可能性には注意が必要です。
自分は漏えい対象？確認方法とメール通知
ブックオフの公式案内では、対象となる会員に対して2026年10月15日（木）から登録メールアドレス宛てに順次連絡するとしています。ただし、人数が多いため全員への連絡には時間がかかる見込みです。
また、登録したメールアドレスが変わっている場合などは通知が届かない可能性もあります。つまり、今日メールが来ていないからといって、必ずしも対象外とは判断できません。
対象かどうか気になる場合は、ブックオフグループの公式お問い合わせページと10月13日の公式発表（第2報）を確認してください。退会済みの会員も対象人数に含まれるため、昔使っていた人も無関係とは限りません。
今すぐできる対策はこの3つ
① 公式サイト・アプリからパスワードを変更する
まず、検索結果やメールのリンクから慌てて手続きをするのではなく、普段使っている公式アプリを起動するか、ブックオフの公式サイトを自分で開きましょう。そこからパスワード変更の案内に進みます。
変更後のパスワードは、ほかのサービスで使っていないものにしてください。長くて推測されにくいパスワードを、それぞれのサービスで使い分けるのが基本です。
② 同じパスワードを使っているサービスも見直す
個人的に、今回のようなニュースで特に気をつけたいのはパスワードの使い回しです。たとえば、ブックオフと普段使うネット通販で同じパスワードを使っていたら、片方で情報が漏れたときに、もう片方まで狙われるリスクがあります。
使い回しているサービスがあれば、それぞれ別のパスワードに変更しましょう。管理が大変なら、スマートフォンやブラウザーに備わったパスワード管理機能を活用するのも方法の一つです。利用できるサービスでは、多要素認証も有効にしておきたいですね。
③ 「パスワード変更はこちら」という偽メールに注意する
ここは特に重要です。ブックオフは、今回の公式な個別通知メールにはパスワード変更画面へのリンクを掲載しないと案内しています。
つまり、「情報流出したので今すぐこのURLからログインしてください」というメールが届いても、すぐに信用してはいけません。差出人名やロゴが本物っぽくても、偽物の可能性があります。
パスワードや認証コード、カード番号をメールや電話で聞かれても、入力したり伝えたりしないでください。確認が必要なら、公式アプリや自分でブックマークした公式サイトからアクセスしましょう。
国も注意喚起。ブックオフ以外でも情報漏えいが相次ぐ
今回の問題は、ブックオフだけに限った話ではありません。国家サイバー統括室は10月14日、相次ぐ情報漏えい事案を踏まえて、関係機関による注意喚起や対策情報をまとめたページを公開しました。
ただし、すべての攻撃が同じ手口だったと判明したわけではありません。「あちこちで被害が起きているから、すぐに自分の情報も盗まれる」と過度に不安になる必要はないと思います。それよりも、パスワードの使い回しを減らし、不審な連絡には反応しないという基本を守ることが大切です。
IPA（情報処理推進機構）も10月9日に、国内の幅広い業種で情報漏えい事案が相次いでいるとして、事業者に対してシステムの点検や認証強化などを呼びかけています。
まとめ：メールを待つだけでなく、パスワードを確認しよう
ブックオフの情報漏えいでは、638万3,279人が対象となり、10月15日から対象者へのメール通知が順次始まる予定です。
- メール通知は一斉ではないため、届いていなくても対象外とは限らない
- クレジットカード情報や銀行口座情報は、今回の漏えい対象外と説明されている
- パスワードの使い回しがあれば、ほかのサービスも含めて変更する
- 不審なメールのリンクではなく、公式アプリや公式サイトから確認する
こうした対策は、ブックオフに限らずほかのサービスでも役に立ちます。今回を機に、普段使っているアカウントのパスワードを見直してみてはいかがでしょうか。
コメント