※この記事は、2026年10月16日時点の公表・報道にもとづいています。調査は続いており、内容は変わる可能性があります。必ず、公式発表をご確認ください。
何が起きたのか
ビーケー・ジャパン(バーガーキングの運営会社)は、2026年10月15日、公式アプリの会員情報約1,118万件が、不正アクセスにより漏えいしたと発表しました。
報じられている経過は、次のとおりです。
| 日付 | 出来事 |
|---|---|
| 10月2日〜7日 | 公式アプリの会員情報を管理するシステムへの、不正アクセスがあった |
| 10月13日 | 漏えいが判明した |
| 10月15日 | 発表 |
流出した情報
| 項目 | 内容 |
|---|---|
| 会員の情報 | 会員ID、氏名、電話番号、メールアドレス |
| 属性の情報 | 生年月日、性別、都道府県など |
| カード情報 | カード番号は、同社が保持しておらず、対象外 |
| パスワード | 現時点で、漏えいは確認されていない |
やること
① 公式の入口で、確認する
- メールやSMSのリンクは、開かない
- 自分で、公式サイトや公式アプリを開き、お知らせを確認する
- 分からなければ、公式の問い合わせ窓口に確認する
② パスワードの使い回しを、点検する
パスワードの漏えいは、確認されていませんが、使い回しがあれば、他のサービスでの不正ログインの試行につながります。使い回しを、やめてください(「パスワードは流出していない」と言われたら、パスワード変更は必要?、パスワード管理の基本)。
③ 詐欺連絡に警戒する
氏名・電話番号・メールアドレス・生年月日が漏れると、本物らしい詐欺連絡の材料になります。
| 連絡の例 | 注意点 |
|---|---|
| 「会員情報の確認が必要です」 | リンクを開かず、公式アプリで確認する |
| 「クーポン」「ポイント」を装うSMS | 偽サイトに誘導される可能性がある |
| 「お詫びと補償」の連絡 | 個人情報・カード情報を求められたら詐欺を疑う |
| 電話での確認 | 認証コードや暗証番号は、伝えない |
詳しくは、メールアドレスと電話番号が流出したら、何をされる?、流出後の「お詫び」「補償」の連絡は本物?をご覧ください。
④ 使っていないなら、退会を検討する
アプリを使っていないなら、退会も選択肢です。ただし、退会しても、情報がすぐにすべて削除されるとは限りません(使っていないアカウントの探し方と退会の手順)。
公式アプリの会員情報が、続けて狙われている
2026年9月以降、飲食・小売・サービスの公式アプリの会員情報が、相次いで流出しています。焼肉きんぐ、ミスターマックス、ローソンID、第一興商、そして今回のバーガーキングなどです(個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表)。
公式アプリの会員情報は、氏名・電話番号・メールアドレス・生年月日がそろっていて、数百万〜1,000万件規模で、1か所に集まっているため、狙われやすいと考えられます。JPCERT/CCは、スマートフォンアプリを解析して、APIの宛先やキーを特定し、API経由で不正に操作する手口を確認していると説明しています(個人情報の流出はなぜ起きるのか)。
個人でできる、アプリ会員の備え
アプリの会員情報は、利用者側では、守れません。だからこそ、次の備えが現実的です。
- 登録する情報を、最小限にする:生年月日や住所などの任意項目は、入力しない
- 使っていないアプリの会員登録は、退会する
- メールアドレスを、使い分ける:買い物・会員登録用のアドレスを、メインとは分けておく(メールアドレスの使い分け方)
- 不審な連絡は、公式アプリから確認する
まとめ
- バーガーキング公式アプリの会員情報約1,118万件が漏えい(2026年10月15日発表)
- 対象は、会員ID・氏名・電話番号・メールアドレス・生年月日・性別・都道府県など。カード番号は対象外、パスワードの漏えいは確認されていない
- やることは、公式の入口で確認・使い回しの点検・詐欺連絡への警戒
- 主な事案は、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表で確認できます