バーガーキング公式アプリの情報漏えい(2026年10月公表)
結論から
- ビーケー・ジャパンは2026年10月15日、バーガーキング公式アプリの会員情報を管理するシステムに第三者が不正アクセスし、会員情報が漏えいしたと公表しました。不正アクセスは10月2日から7日にかけて行われ、10月13日に漏えいが判明しました。
- 漏えいしたのは公式アプリの会員情報約1,118万件です。氏名、生年月日、性別、メールアドレス、電話番号、都道府県などが含まれます。クレジットカード番号は会社が持っておらず、ログインパスワードの漏えいは確認されていないとしています。
- 原因は外部の専門機関と調査中です。対象者にはメールで順次案内するとしています。2026年10月30日時点で、当社が確認した範囲では第2報は出ていません。
概要
- 公表日
- 2026年10月15日
- 発生
- 2026年10月2日
- 検知・発覚
- 2026年10月13日
- 組織・業種
- ビーケー・ジャパン「バーガーキング公式アプリ」(ハンバーガーチェーン / ホテル・レジャー・外食)
- 漏えいした情報・件数
- 公式アプリ会員情報 約1,118万件。会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名(漢字・カナ)、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無。クレジットカード番号は会社が保持しておらず漏えいなし。ログインパスワード情報の漏えいは確認されていない(2026-10-15時点)
- 業務への影響
- 公表時点で、不正利用などの二次被害は確認されていない。アプリの提供の停止についての記載はない
- 犯行グループ(企業・当局の認定)
- なし(攻撃者は公表されていない)
- 行政の対応
- 個人情報保護委員会へ報告したと公表
- 手口
- 不正アクセス(経路未公表)
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
侵入経路と原因
ビーケー・ジャパンによると、公式アプリの会員情報を管理するシステムで、第三者による不正アクセスの可能性を確認し、調査を行いました。その結果、2026年10月2日から7日にかけて不正アクセスが行われ、会員情報が漏えいしたことが10月13日に判明しました。
会社は「第三者による不正アクセスによるもの」と確認しています。不正アクセスが可能になった経緯と詳細な原因は、外部の専門機関と連携して調査中です。脆弱性が使われたのか、認証情報が使われたのかは、2026年10月30日時点で公表されていません。
不正アクセスの可能性に最初に気づいた日も公表されていません。会社は、不正アクセスの事実を把握した後、ただちに通信元からのアクセスを遮断したとしています。
影響
漏えいしたのは、公式アプリの会員情報約1,118万件です。会社が公表しているのは件数で、人数は公表されていません。
漏えいした項目は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名(漢字・カナ)、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無です。氏名・生年月日・電話番号・メールアドレスがそろっているため、本人をよそおう連絡に使われるおそれがあります。
クレジットカード番号は会社が持っておらず、漏えいしていません。ログインパスワードの情報は、10月15日の時点で漏えいが確認されていないとしています。
公表の時点で、本件による不正利用などの二次被害は確認されていません。アプリやモバイルオーダーの停止、業績への影響については、発表に記載がありません(2026年10月30日時点)。
会社の対応と再発防止策
会社は、不正アクセス元からの通信の遮断、暫定対策の実施、対策本部の設置、個人情報保護委員会への報告を済ませたとしています。恒久対策と、外部の専門機関と連携した調査は続けています。
対象の会員には、メールで順次案内するとしています。案内メールの件名や送信元のアドレスは、2026年10月30日時点で公表されていません。パスワードの変更の依頼、補償やお詫びの品についての記載も、発表にはありません。
会員には、会社や会社のサービスを装った不審なメール、SMS、電話に注意するよう呼びかけています。不審な連絡を受けたら、URLを開かない、添付ファイルを開かない、会員情報やパスワードを入力しない、としています。
問い合わせ先は、同社のカスタマーサービスです。電話は0120-945-630、メールは customerservice@burgerking.co.jp で、受付は平日10時〜17時(土日祝日は休み)です。
再発防止策として、システムのセキュリティ対策と監視体制を強め、外部の専門機関の助言を受けて取り組むとしています。2026年10月30日時点で、当社が確認した範囲では続報は出ていません。続報が出たら、このページを更新します。
この事案から学べること
- 不正アクセスは6日間続き、漏えいの判明はその6日後でした。会員情報を持つシステムでは、取り出しに早く気づけるかどうかで、対応の早さが変わります。
- クレジットカード番号は会社が持っていなかったため、漏えいしていません。持たない情報は漏れません。
- 漏えいした項目には、氏名、生年月日、電話番号、メールアドレスが含まれます。パスワードが漏れていなくても、会社をかたる連絡への注意喚起が会員向けの対応の中心になります。
- 2026年10月には、焼肉きんぐ、ブックオフなど、会員向けアプリやWebサービスの会員情報の漏えいの公表が続きました。ただし、共通の原因や同じ攻撃者によるものだという公式の発表はありません。
自社で確認すること
- 1 アプリの会員情報を管理するシステムで、一度に大量のデータが取り出されたら気づける仕組みがありますか?
- 2 アプリの会員情報のうち、生年月日や性別など、本当に必要な項目だけを持っていますか?
- 3 会員情報が漏えいしたとき、対象者への連絡メールの件名と送信元を、偽のメールと見分けられる形で先に知らせる準備がありますか?
関連する事案
よくあるご質問
- バーガーキングのアプリで、何が漏れましたか?
- 会社は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名(漢字・カナ)、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無が漏えいしたとしています。対象は公式アプリの会員情報約1,118万件です(2026年10月15日の発表)。
- パスワードやクレジットカード番号は漏れましたか?
- クレジットカード番号は会社が持っておらず、漏えいしていないとしています。ログインパスワードの情報は、2026年10月15日の時点で漏えいが確認されていないとしています。
- 会員は何をすればよいですか?
- 会社は、バーガーキングやそのサービスを装った不審なメール、SMS、電話に注意するよう呼びかけています。不審な連絡では、URLや添付ファイルを開かず、会員情報やパスワードを入力しないでください。2026年10月30日時点の発表に、パスワードの変更の依頼はありません。
- バーガーキングを名乗るお詫びのメールが届きました。本物ですか?
- 会社は、対象の会員にメールで順次案内するとしています。ただし、案内メールの件名や送信元のアドレスは2026年10月30日時点で公表されていません。メールのリンクは開かず、公式サイトのお知らせで内容を確かめるか、カスタマーサービス(0120-945-630、平日10時〜17時)に問い合わせてください。
- 補償やお詫びのクーポンはありますか?
- 2026年10月30日時点で、会社の発表に補償、お詫びの品、クーポンについての記載はありません。クーポンなどの付与をうたうメールやSMSには注意してください。
- 問い合わせ先はどこですか?
- ビーケー・ジャパンのカスタマーサービスです。電話は0120-945-630、メールは customerservice@burgerking.co.jp、受付は平日10時〜17時(土日祝日は休み)です(2026年10月15日の発表より)。
- 原因は何ですか?
- 会社は第三者による不正アクセスと確認しています。不正アクセスが可能になった経緯と詳細な原因は、外部の専門機関と連携して調査中です(2026年10月30日時点)。
出典
- 不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ ↗ (株式会社ビーケー・ジャパン、2026-10-15)
- バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい ↗ (INTERNET Watch、2026-10-15)
- バーガーキング、1118万件の会員情報流出 メールや電話番号など ↗ (Impress Watch、2026-10-15)
- バーガーキング、1118万件のアプリ会員情報流出 不正アクセス受け ↗ (日本経済新聞、2026-10-15)