約1,118万件の会員情報で漏えいを確認

バーガーキングは10月15日、公式アプリの会員情報約1,118万件について、外部からの不正アクセスによる漏えいを確認したと公表しました。アプリを利用している人は、同社からの案内と今後の調査結果を確認する必要があります。

約1,118万という数字は、同社が示した会員情報の件数です。重複を除いた利用者の人数としては公表されておらず、この数字から対象者数を決めることはできません。また、すべての会員について同じ情報項目が登録されていたとする説明でもありません。

氏名・連絡先などに加え、登録状態の情報も

対象として挙げられた項目は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名の漢字・カナ、電話番号、モバイルオーダー履歴の有無、メール認証の有無です。利用者に直接連絡を取るための情報も含まれています。

モバイルオーダーについて公表されたのは「履歴の有無」です。注文した商品や購入金額など、注文履歴の詳しい内容が漏えいしたとまでは説明されていません。自分のどの情報が対象なのかは、同社の個別案内を確認してください。

不正アクセス、漏えい判明、公表の時系列

不正アクセスがあった期間は10月2日から7日、漏えいが判明したのは13日、公表は15日です。15日に起きた不正アクセスをその日のうちに知らせた、という経緯ではありません。

同社は通信遮断や暫定的な対策、個人情報保護委員会への報告を実施したとしています。原因の調査と恒久的な対策を進め、対象者へのメール案内も行う方針です。調査が続く段階のため、公表内容が更新される可能性があります。

カード番号とパスワードは確認状況が異なる

クレジットカード番号は同社が保持しておらず、本件での漏えいはないと説明しています。一方、パスワードの漏えいは公表時点で確認されていません。カード番号についての説明と、調査中のパスワードについての説明は分けて受け止める必要があります。

二次被害も公表時点では確認されていません。ただし、今後も被害が起きないことを保証する情報ではありません。カードの再発行や全員一律のパスワード変更を求める公式案内は、今回の公表にはありません。追加の対応が案内された場合は、その内容と対象を確かめてください。

利用者は、同社を装う連絡に注意

当面気を付けたいのは、同社を装うメール、SMS、電話です。連絡先などを使い、本人向けの案内らしく見せる可能性があります。氏名などが書かれていても、それだけで正規の連絡だと判断しないようにしてください。

不審なURLや添付ファイルを開かず、会員情報やパスワードを入力しないことが基本です。補償や本人確認などを理由に操作を求められた場合も、届いた連絡にそのまま応じず、公式サイトの案内から確認するほうが確実です。

まとめ

漏えいが確認されたのは公式アプリの会員情報約1,118万件で、氏名や連絡先などが対象項目に含まれます。カード番号の漏えいはなく、パスワードの漏えいと二次被害は公表時点で未確認です。同社を装う連絡に注意しながら、公式の更新と対象者向けの案内を確認してください。