注目事例  2026-10-14(水)配信

ブックオフ子会社に不正アクセス、最大約643万件の会員データ流出の恐れ

ブックオフグループホールディングスは、同社子会社の会員情報管理システムが第三者からの不正アクセスを受け、最大約643万件の会員データが外部に流出したおそれがあると発表しました。氏名やメールアドレス、パスワードのハッシュ値などが含まれており、同社は対象者に個別連絡を行っています。
攻撃手法(確認済み)
公表文では第三者からの不正アクセスによる会員情報管理システムからのデータ取得とされており、具体的な侵入経路や手口は公表情報からは不明です。
攻撃手法(推測)
会員情報を管理するWebアプリケーションやAPIの脆弱性悪用、または管理アカウントの認証情報漏えいを突いた不正アクセスの可能性があります。
自組織チェックポイント
会員情報などを扱うWebアプリケーションやAPIに、既知の脆弱性が残っていないか
管理画面やデータベースへのアクセス経路が適切に制限されているか
認証情報を用いた不正なログインや不審な大量データアクセスの検知体制が整っているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →