バーガーキング漏えいの発表を、運営会社の株式会社ビーケー・ジャパンが2026年10月15日に出しました。バーガーキング公式アプリの会員情報が、第三者の不正アクセスで外部に漏えいした、というお知らせです。
「あのアプリ、僕も入っているかも」。アプリで会員登録している人は、少なくないはずです。
結論から言うと、今回の発表で押さえるのは、「何が漏れたか」「何は漏れていないか」「会員が気をつけること」の3点です。対象は公式アプリ会員情報の約1,118万件で、氏名や電話番号、メールアドレスなどが含まれます。一方で、クレジットカード番号は漏えいしておらず、ログインパスワード情報の漏えいは現在確認されていません。まず表で全体像をどうぞ。
| 項目 | 公式の内容 |
|---|---|
| 誰の発表？ | 株式会社ビーケー・ジャパン（バーガーキング公式アプリの運営会社）、2026年10月15日付 |
| 何が起きた？ | 公式アプリの会員情報を管理するシステムへの第三者による不正アクセスで、会員情報が漏えい |
| 件数は？ | 公式アプリ会員情報 約1,118万件 |
| いつ？ | 2026年10月2日（金）から10月7日（水）にかけて不正アクセス。10月13日（火）に漏えいが判明 |
| 二次被害は？ | 現時点では、不正利用などの二次被害は確認されていない |
| 原因は？ | 不正アクセスが可能となった経緯と詳細な原因は、外部専門機関と連携して調査中 |
一次情報は、バーガーキング公式サイトに掲載された、次のお知らせ（PDF）です。
バーガーキング漏えいで、何が起きたのか
公式のお知らせによると、会員情報を管理するシステムに対する第三者による不正アクセスの可能性を確認し、調査を行いました。その結果、2026年10月2日（金）から10月7日（水）にかけて不正アクセスが行われ、会員情報が漏えいしたことが、10月13日（火）に判明した、とのことです。
不正アクセスの事実を把握した後、ビーケー・ジャパンは、直ちにその通信元からのアクセスを遮断しています。原因については、現時点では第三者による不正アクセスによるものと確認しており、不正アクセスが可能となった経緯や詳細な原因は、外部専門機関と連携して調査中です。
ごはんにたとえるなら、お店の会員名簿が入った棚に、何日かにわたって知らない人が出入りしていたことが、あとから分かったような話です。ただし、どこから入られたのかは、公式の発表にまだ書かれていません。
バーガーキング漏えいで、漏れた情報と漏れていない情報
漏えいの対象は、公式アプリ会員情報の約1,118万件です。内容は、公式のお知らせで次のように並んでいます。
| 区分 | 公式に書かれている項目 |
|---|---|
| 漏えいした内容 | 会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無 |
| クレジットカード番号 | 当社で保持しておらず、漏えいしていない |
| ログインパスワード情報 | 漏えいは現在確認されていない |
注意したいのは、「モバイルオーダー履歴の有無」という書き方です。公式が書いているのは履歴の「有無」で、注文の中身までが含まれるとは、お知らせに書かれていません。
また、ログインパスワード情報については、漏えいは現在確認されていない、と書かれています。
バーガーキング漏えいで、会社が実施していること
公式のお知らせにある、会社側の対応は次のとおりです。
| 区分 | 内容 |
|---|---|
| 実施済み | 不正アクセス元からの通信の遮断、暫定対策の実施、対策本部の設置、個人情報保護委員会への報告 |
| 継続・順次実施中 | 恒久対策の実施、外部専門機関と連携した各種調査、対象の方へのメールでの案内 |
再発防止策としては、システムのセキュリティ対策と監視体制を強化し、外部専門機関の助言を得ながら取り組む、と書かれています。
バーガーキング漏えいで、会員がまず気をつけること
公式のお知らせが利用者に求めているのは、次の2点です。
- 当社や当社サービスを装った、不審なメール、SMS、電話などに注意する
- 不審な連絡を受け取った場合は、URL へのアクセスや添付ファイルの開封、会員情報やパスワードの入力などを行わない
問い合わせ先は、同社のカスタマーサービス（平日10時〜17時、土日祝日休業）です。電話番号やメールアドレスは、公式のお知らせ（PDF）に載っているので、そちらで確かめてください。
バーガーキング漏えいのニュースで、情シス担当者が考えること
ここから先は、公式のお知らせには書かれていない、提案です。どれも公式の手順ではないので、実際の判断は、お使いの環境に合わせてください。
- 従業員向けの注意喚起の材料にする（提案）: 個人のスマホで使っているアプリの会員情報が漏れると、会社のメールアドレスや電話番号が含まれていることもあり得ます。業務と私用を同じメールアドレスで登録していないか、見直すきっかけになります
- 「公式を名乗る連絡」の見分け方を共有する（提案）: メールや SMS のリンクを押さず、公式サイトや公式アプリから確認する、という基本動作を、社内で改めて伝えるのに向いた題材です
- パスワードの使い回しを見直す（提案）: 公式のお知らせでは、パスワードの変更について触れられていません。ただ、使い回しをしていないか確認することは、どのサービスの話でも無駄になりません
ありがち：バーガーキング漏えいの話が身近に来る場面
これは実際にあった話ではなく、現場で起きそうな想定です。
「バーガーキングのアプリに入っていたんだけど、うちの会社のメールで登録したかも」と、従業員から相談される場面は、ありそうです。そのときは、自分が漏えいの対象かどうかは、公式のメール案内などで確かめる、と伝えるのがよさそうです。公式は、対象の方へのメールでの案内を、順次実施中と書いています。案内の時期までは書かれていないので、「いつ届く」とは言い切らないほうが安全です。
バーガーキング漏えいについて、公式の発表に書かれていないこと
| 項目 | 状況 |
|---|---|
| 侵入の経路・手口、詳細な原因 | 外部専門機関と連携して調査中、とのみ書かれています |
| 約1,118万件の内訳（人数か、データの件数か） | 「公式アプリ会員情報 約1,118万件」とのみ書かれています |
| 対象かどうかを確かめる方法・案内メールの送信時期 | 対象の方へのメールでの案内を、順次実施中とのみ書かれています |
| パスワード変更の案内 | 書かれていません。ログインパスワード情報の漏えいは現在確認されていない、とのみ書かれています |
バーガーキング公式アプリの会員情報、約1,118万件が漏えいした。ただし、クレジットカード番号は漏えいしておらず、パスワードの漏えいは現在確認されていない。会員は、公式を装った不審な連絡に注意する。ここを押さえておけば十分です。
関連するニュースは、ITニュースのカテゴリーでも読めます。
参考リンク（公式）
ITもごはんも、腹八分目が長続きのコツ！
コメント