S流出確認

ビーケー・ジャパン／バーガーキング公式アプリ事案の概要と評価

記事更新 2026/10/15

バーガーキング公式アプリの会員情報約1,118万件が流出しました。氏名、メールアドレス、電話番号、生年月日等が対象です。クレジットカード番号は保有せず、ログインパスワードの漏えいは確認されていません。

事案の概要

ビーケー・ジャパンは2026年10月15日、バーガーキング公式アプリの会員情報が外部に漏えいしたことを確認したと公表しました。調査の結果、10月2日から7日にかけて不正アクセスが行われ、会員情報が漏えいしたと10月13日に判明しました。

同社は不正アクセス元からの通信を遮断し、暫定対策、対策本部設置、個人情報保護委員会への報告を実施済みとしています。対象者へのメール案内や恒久対策は順次実施中です。

対象は公式アプリ会員情報約1,118万件です。会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無が含まれます。

クレジットカード番号は同社で保持しておらず、漏えいしていないとしています。ログインパスワード情報の漏えいと、本件に起因する不正利用などの二次被害は、10月15日の発表時点で確認されていません。

第三者による不正アクセスと確認していますが、アクセスが可能となった経緯と詳細な原因は外部専門機関と調査中としています。

同社やサービスを装う不審なメール、SMS、電話に注意し、記載URLへのアクセス、添付ファイルの開封、会員情報やパスワードの入力を行わないよう呼びかけています。問い合わせ先は0120-945-630、受付は平日10時〜17時です。

氏名・連絡先などを含む約1,118万件の会員情報流出を規模下限S3で評価。深い私的情報や有効な認証情報の大規模侵害は確認できず、SS条件は採用しない。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。