注目事例 2026-10-17（土）配信

バーガーキング、公式アプリ会員約1118万件の個人情報流出

ビーケー・ジャパンが運営するバーガーキングの公式アプリ会員情報管理システムが第三者による不正アクセスを受けました。約1118万件の会員の個人情報が流出したことが判明し、同社は通信の遮断や調査などの対応を行っています。

攻撃手法（確認済み）

公式アプリの会員情報を管理するシステムが第三者によって侵害され、不正アクセスが行われたことのみ公表されており、具体的な侵入経路や手口は不明。

攻撃手法（推測）

会員管理システムや連携するAPI等の脆弱性、あるいは認証情報の不正使用などを経由して侵入された可能性があります。（根拠：公式アプリの会員情報管理システムが第三者に侵害され不正アクセスを受けたと公表されていることから、システム上の脆弱性や認証不備などが悪用されたことが想起されます。）

自組織チェックポイント

会員情報管理システムや関連するAPIへのアクセスログに不審な通信や大量アクセスが記録されていないか

会員情報管理システムに適用されているソフトウェアやフレームワークに既知の脆弱性が残っていないか

管理画面やAPIのエンドポイントに対するアクセス制御や認証方式が適切に設定されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。