概要

会員情報管理システムへの不正アクセスの可能性を確認して調査した結果、10月2日〜7日に不正アクセスが行われ、10月13日に漏洩が判明した。漏洩項目は会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無。クレジットカード番号は同社では保有しておらず、ログインパスワードの漏洩も確認されていない。発表時点で二次被害は確認されていない。

経緯

経緯情報は未登録です。

原因

第三者が会員情報管理システムに不正アクセスした。不正アクセスが可能になった経緯や詳しい原因は、外部専門機関と連携して調査している。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

11,180,000

サービス停止

不明

金銭的被害

不明

対象システム

バーガーキング公式アプリ会員情報管理システム

漏洩した情報

• 確認済み会員ID
• 確認済みメールアドレス
• 確認済み登録種別
• 確認済み都道府県
• 確認済み性別
• 確認済み生年月日
• 確認済み氏名（漢字・カナ）
• 確認済み電話番号
• 確認済みモバイルオーダー履歴の有無
• 確認済みメールアドレス認証の有無

公式アプリ会員の情報約1,118万件が漏洩した。クレジットカード番号は漏洩しておらず、パスワードの漏洩も確認されていない。二次被害は確認されていない。

対応

不正アクセス元からの通信を遮断し、暫定対策を実施した。対策本部を設置し、個人情報保護委員会へ報告した。今後は恒久対策と調査を進め、対象者へメールで順次案内する。

• 不正アクセス元からの通信遮断
• 暫定対策の実施
• 対策本部の設置
• 個人情報保護委員会への報告
• 外部専門機関と連携した調査
• 対象者へのメールでの案内
• セキュリティ対策と監視体制の強化
• 不審なメール・SMS・電話への注意喚起

教訓・対策

未登録

参考資料

1. バーガーキング、公式アプリの会員情報約1,118万件が漏洩 氏名・電話番号などが対象
   サイバーセキュリティ.com公開日: 2026-10-15報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ビーケー・ジャパン

関連するインシデント

関連付けられたインシデントはありません。