バーガーキング公式アプリに不正アクセス。会員情報約1,118万件が漏えい、生年月日や電話番号も

01発表されている事実

1. 2026年10月2日〜7日

   会員情報を管理するシステムへの不正アクセス

2. 10月13日

   会員情報の漏えいが判明。通信元からのアクセスを遮断

3. 10月15日

   公表。対策本部の設置、個人情報保護委員会への報告を実施済み

漏えいしたのは、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無です。クレジットカード番号は同社が持っておらず、漏えいしていません。ログインパスワードの漏えいは確認されていないとしています。発表時点で二次被害は確認されていません。不正アクセスが可能になった経緯と詳しい原因は、外部の専門機関と調べています。対象者にはメールで案内するとしています。

02読者への影響

氏名、電話番号、メールアドレス、生年月日がそろうと、本人の情報を書き込んだ「それらしい」偽の連絡を作れます。たとえば「漏えいのお詫びにクーポンを配布」「会員情報の再登録が必要」といった内容で、偽サイトに誘導する手口が考えられます。同社は、当社や当社サービスを装った不審なメール、SMS、電話に注意し、URLを開いたり、会員情報やパスワードを入れたりしないよう求めています。問い合わせ先はカスタマーサービス（0120-945-630、平日10時〜17時）です。

03今すぐやること

1. バーガーキングを名乗るメール・SMSのリンクから操作しない。確認はアプリか公式サイトで
2. 生年月日をパスワードや暗証番号に使っていれば、別のものに変える
3. 警察庁も勧めるように、携帯会社の迷惑メッセージのブロック機能を使い、ブックマークや公式アプリからサービスに入る習慣をつける

04同じことを防ぐには（会員アプリを持つ企業）

不正アクセスは6日間続き、判明までにさらに6日かかりました。会員データベースから大量の情報が読み出される動きを、その日のうちに検知できるかが分かれ目です。アプリの開発・運用を外部に任せている場合も、ログの監視や異常時の連絡の取り決めを契約で確かめてください。年に1回の脆弱性診断と、WAFによる既知の攻撃の遮断も基本になります。事故が起きた後は、今回の同社のように、漏えいした項目と漏えいしていない項目をはっきり示すと、利用者が何に気をつければよいか判断しやすくなります。対応の手順は、平時に事故対応（フォレンジック）の会社と相談して決めておくと安心です。図鑑では、脆弱性診断とWAFのサービスを比べられます。