バーガーキング公式アプリに不正アクセス、会員情報1,118万件が漏えい

概要

バーガーキング公式アプリを運営する株式会社ビーケー・ジャパンは10月15日、会員情報管理システムへの第三者による不正アクセスにより、約1,118万件の会員情報が外部に漏えいしたと発表した。不正アクセスは10月2日から7日にかけて行われ、同社が調査を進めた結果、10月13日に漏えいの事実が判明したという。漏えいした情報は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無と多岐にわたる。一方、クレジットカード番号は同社がそもそも保有していないため漏えいしておらず、ログインパスワードについても現時点では漏えいは確認されていない。

経緯と原因

同社は不正アクセスを把握した直後、該当する通信元からのアクセスを遮断する措置を取った。侵入経路や詳しい原因については、外部の専門機関と連携しながら調査を継続している段階で、現時点では公表されていない。社内には対策本部を設置し、セキュリティ対策と監視体制の強化を進めるとともに、個人情報保護委員会への報告も済ませている。対象となる会員へはメールで順次通知を行っており、現時点でこの漏えいに起因する不正利用などの二次被害は確認されていないとしている。

今後の注意点

今回漏えいした情報には氏名、生年月日、電話番号、メールアドレスといった個人を特定しやすいデータが含まれており、これらを悪用したフィッシング詐欺やなりすましの標的にされるおそれがある。同社も、バーガーキングを装った不審なメールやSMS、電話などへの警戒を呼び掛けており、対象者は心当たりのない連絡に安易に応じないよう注意が必要だ。クレジットカード情報やパスワードの漏えいが確認されていない点は不幸中の幸いだが、侵入経路が明らかになっていない以上、同様の手口による再発や他の事業者への波及も否定できず、今後の調査結果と再発防止策の公表が注目される。