日本でバーガーキングを運営する株式会社ビーケー・ジャパンは2026年10月15日、公式アプリが第三者による不正アクセスを受け、会員情報約1,118万件が漏えいしたと公表しました。氏名、電話番号、生年月日、メールアドレスなど、本人を特定できる情報が一通り含まれます。クレジットカード情報は同社が保持していないため対象外です。2026年10月は飲食チェーンの公式アプリからの大規模な流出が相次いでおり、本件はその代表例の一つです。
何が起きたのか
報道によると、不正アクセスは10月2日から7日にかけて行われ、13日に判明しました(サイバーセキュリティラボ)。発生から判明まで約1週間、判明から公表まで2日です。侵入経路は公表されておらず、外部の専門機関と調査を進めているとしています。
漏えいした情報
報道で伝えられた漏えい項目は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名(漢字・カナ)、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無です(サイバーセキュリティ情報局)。
住所の番地までは含まれていませんが、氏名・電話番号・生年月日・メールアドレスが揃うと、本人になりすました問い合わせや、本人に信じ込ませる詐欺の連絡が作りやすくなります。公表時点で、二次被害は確認されていません。
会社の対応と記者会見
報道によると、ビーケー・ジャパンは不正アクセス元からの通信を直ちに遮断し、暫定対策を講じたうえで対策本部を設置しました。個人情報保護委員会に報告し、対象の顧客にはメールで順次案内しています。再発防止として、セキュリティ対策と監視体制の強化を挙げています。原因の続報、アプリの停止、補償、記者会見については、本記事執筆時点で確認できていません。
利用者がやるべきこと
公式アプリの会員は、バーガーキングを名乗るメールやSMSに注意してください。クーポンや「当選」を口実にリンクへ誘導する手口は、飲食チェーンのアプリ利用者を狙う典型です。パスワードの漏えいは確認されていませんが、同じパスワードを他のサービスで使っている場合は、念のため変更しておくと安心です。電話番号と生年月日が知られている前提で、心当たりのない電話には個人情報を答えないようにしましょう。
公式発表と関連リンク
同じ時期の飲食チェーンの事案は焼肉きんぐ公式アプリのまとめ、全体は15社のまとめ記事で整理しています。
