バーガーキング公式アプリの会員情報 約1,118万件が漏えい

事案の概要データ

図解：この事故の構造

何が起きたのか

ビーケー・ジャパンホールディングスは2026年10月15日、バーガーキング公式アプリの会員情報管理システムが不正アクセスを受け、約1,118万件の会員情報が漏えいしたことを公表しました。

不正アクセスが行われたのは10月2日から7日にかけてで、判明したのは10月13日です。経緯と詳細な原因は、外部機関とともに調査が続いています。

飲食チェーンのアプリ会員が狙われ続けている

2026年10月は、飲食・小売業の公式アプリを狙った事案が異常な密度で続きました。10月5日の焼肉きんぐ（1,078万件）、同日の大起水産（174,933人）、10月6日のミスターマックス（最大173万人）、そして10月15日のバーガーキング（約1,118万件）です。

いずれも、クーポン配信やポイントのために多くの顧客が登録する公式アプリが対象でした。全国チェーンでは会員数が1,000万を超えることも珍しくなく、1件の事故で1,000万件規模の漏えいになります。

同業で被害が続いているときは、自社も「すでに狙われている」と考えて点検するのが合理的です。攻撃者は業種や技術ごとに標的を探します。

「漏えいを確認」という表現

この公表では「漏えいした可能性」ではなく「漏えいを確認」とされています。実際にデータが外部へ出た事実が確認されているということです。

10月5日のホワイトエッセンス（約105万アカウントの持ち出しを確認）、同日のGMOリサーチ&AI（最大948,498件の持ち出しを確認）と同じく、可能性ではなく事実としての流出です。

対象となった方は、バーガーキングを装った不審なメール・SMSに警戒し、同じパスワードを他サービスで使っている場合は変更してください。

時系列で見る経過

• 2026年10月2日〜7日会員情報管理システムが第三者による不正アクセスを受ける
• 2026年10月13日不正アクセスと情報漏えいが判明
• 2026年10月15日約1,118万件の会員情報の漏えいを確認したと公表
• 2026年10月15日以降外部機関とともに経緯・原因の調査を継続

中小企業が学ぶべきポイント

1. 同業で被害が続いたら、自社も狙われていると考えて即座に点検する。
2. アプリ会員の登録項目を必要最小限にする。集めていない情報は漏れない。
3. 退会者のデータを確実に削除する。会員数がそのまま事故時の件数になる。
4. 「漏えいの可能性」と「漏えいを確認」は意味が違う。後者は事実として流出している。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope