バーガーキング公式アプリへの不正アクセス
- タグ
- 国内
バーガーキングを運営するビーケー・ジャパンの2026年10月15日の発表によると、公式アプリが第三者による不正アクセスを受け、公式アプリ会員情報約1,118万件が外部に漏えいした［1］。ビーケー・ジャパンは、この不正アクセスに起因する不正利用などの二次被害は確認されていないと説明した［1］。
経緯
ビーケー・ジャパンは、公式アプリの会員情報を管理するシステムに第三者が不正にアクセスした可能性を確認して調べた［1］。調査の結果、2026年10月2日から10月7日にかけて不正アクセスが行われ、会員情報が漏えいしていた［1］。それが判明したのは10月13日である［1］。
影響範囲
発表によると、漏えいした会員情報には、会員ID、メールアドレス、登録種別、都道府県、性別が含まれる［1］。ほかに生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無も対象になった［1］。クレジットカード番号はビーケー・ジャパンが保持しておらず、漏えいしていない［1］。ログインパスワード情報について、ビーケー・ジャパンは漏えいを現在確認していないと説明した［1］。
AppleのApp Storeの製品ページでは、公式アプリ「バーガーキング Burger King」の販売元はBK JAPAN HOLDINGS, K.K.で、デベロッパはBurger King Japanと表示されている［2］。
対応と現状
| 措置 | 状況 | 資料 |
|---|---|---|
| 不正アクセス元からの通信の遮断（不正アクセスの事実の把握後、直ちに実施） | 実施済み | ［1］ |
| 暫定対策の実施 | 実施済み | ［1］ |
| 対策本部の設置 | 実施済み | ［1］ |
| 個人情報保護委員会への報告 | 実施済み | ［1］ |
| 恒久対策の実施 | 継続・順次実施中 | ［1］ |
| 外部専門機関と連携した各種調査 | 継続・順次実施中 | ［1］ |
| 対象のお客様へのメールによる案内 | 継続・順次実施中 | ［1］ |
ビーケー・ジャパンは利用者に、同社や同社のサービスを装った不審なメール、SMS、電話などに注意するよう求めた［1］。不審な連絡を受けた場合は、URLへのアクセス、添付ファイルの開封、会員情報やパスワードの入力などをしないよう依頼した［1］。
未公表の事項
- 不正アクセスが可能となった経緯と詳細な原因（ビーケー・ジャパンは外部専門機関と連携して調べていると説明した［1］）
- 約1,118万件の会員情報に当たる人数
- 不正アクセスの通信元
- 対象者へのメールによる案内の開始日と完了の見通し
- 個人情報保護委員会へ報告した日
出典
当事者
- ［1］株式会社ビーケー・ジャパン『不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ』（2026年10月15日公開、PDF）
背景資料
- ［2］Apple Inc.『バーガーキング Burger King』（公開日不明、2026年11月4日閲覧）
更新記録
- 2026年10月17日：公開した。