この記事は、ビーケー・ジャパンの公式発表（2026年10月15日付）で確認できた内容だけ をまとめたものです。公式のお知らせ一覧には、11月9日の時点で、この件の続報は載っていません。原因の詳しい調査は続いているとされているため、新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
まずやること
- 不審なメール・SMS・電話には対応しない：公式は、バーガーキングや同社のサービスを装った不審なメール、SMS、電話に注意するよう呼びかけています。心当たりのない連絡は、リンク先（URL）にアクセスしない、添付ファイルを開かない、会員情報やパスワードを入力しない、とされています。
- 対象かどうかは、会社からのメールで確かめる：公式は、対象のお客様へメールで案内を順次しているとしています。バーガーキングの公式アプリの会員だった人は、登録しているメールアドレスの受信箱と迷惑メールフォルダーを確認します。メールに書かれたリンクからではなく、公式サイトの「お知らせ」から自分で内容を確かめます。
- 同じパスワードを使い回しているなら、念のため変える：公式は、ログインパスワードの漏えいは「現在確認されていない」としています。そのため、パスワードの変更は公式のお願いではなく、念のための備えです。変える順番は「「パスワードが流出したかも」と思ったら」にまとめています。
氏名・電話番号・メールアドレス・生年月日が含まれるため、名前入りの連絡でも本物とは限りません。
件数と、漏えいした会員情報
公式は、公式アプリの会員情報が約1,118万件漏えいしたと発表しています。この数字は「件」で、公式は人数とは書いていません。
| 区分 | 内容 |
|---|---|
| 対象 | 公式アプリの会員情報 約1,118万件 |
| 漏えいした項目 | 会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無 |
| 含まれないもの・確認されていないもの | クレジットカード番号（会社で保持しておらず、漏えいしていない）。ログインパスワード情報の漏えいは現在確認されていない |
- 公式は、現時点で、この件に起因する不正利用などの二次被害は確認されていないとしています。
何が起きたか（経緯）
| 日付 | 出来事 |
|---|---|
| 10月2日〜7日 | 公式アプリの会員情報を管理するシステムに、第三者の不正アクセスが行われた |
| 10月13日 | 会員情報が漏えいしたことが判明。通信元からのアクセスをすぐに遮断 |
| 10月15日 | 「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」を公表 |
| 10月30日 | 別のお知らせ「公式アプリ 会員登録情報の変更に関するお知らせ」（下の囲みを参照） |
- 公式は、不正アクセスの経緯と詳しい原因は、外部の専門機関と連携して調査中としています。
- 会社の対応として、通信元からのアクセスの遮断、暫定対策の実施、対策本部の設置、個人情報保護委員会への報告を実施済みとし、恒久対策、外部専門機関と連携した調査、対象のお客様へのメールでの案内を、継続・順次進めているとしています。
- 再発防止策として、システムのセキュリティ対策と監視体制を強化し、外部専門機関の助言を得ながら取り組むとしています。
10月30日の「会員登録情報の変更」について：公式は、10月30日から、公式アプリの会員登録情報としてお預かりする項目を変更するとしています。お名前と電話番号は登録不要になり、生年月日は生まれた年・月のみ（任意）、性別と都道府県は任意になります。新しく、ニックネームを登録する形です。すでに会員の人には、登録済みのお名前（カナ）が仮のニックネームになっているため、お好みのニックネームへの変更をお願いしています。このお知らせは、今回の漏えいとの関係には触れていません。
偽の連絡の見分け方
- 差出人や発信者が「バーガーキング」の名前でも、それだけで本物と判断しない。
- メールやSMSのリンクからログインしたり、会員情報を入力したりしない。確認は、ブックマークした公式サイトや公式アプリから自分で行う。
- 電話番号や住所、生年月日をたずねられても、すぐに答えない。かけ直すときは、メールやSMSに書かれた番号ではなく、公式サイトで確かめた番号にかける。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 自分が対象かどうか、どう確かめますか：公式は、対象のお客様へメールで案内を順次しているとしています。公式のお知らせには、対象かどうかを自分で調べる方法は書かれていません。気になるときは、下の問い合わせ先に確かめます。
- パスワードは漏れましたか：ログインパスワード情報の漏えいは、現在確認されていないとしています。ただし、公式は「現時点」の確認としているため、新しい発表が出たら確かめます。
- クレジットカードの番号は大丈夫ですか：クレジットカード番号は、会社で保持しておらず、漏えいしていないとしています。
- アプリはこのまま使えますか：10月15日の公式のお知らせには、アプリの利用を止めるお願いは書かれていません。10月30日から、会員登録情報の項目が変わっています（上の囲みを参照）。
- 問い合わせ先は？：バーガーキングのカスタマーサービス（0120-945-630。平日10時〜17時、土日祝日は休業）、メールは customerservice@burgerking.co.jp です。電話番号やメールアドレスは、メールやSMSに書かれたものではなく、公式サイトのお知らせで確かめてから使います。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年10月15日 | 公式アプリ会員情報 約1,118万件の漏えいを公表。10月2日〜7日の不正アクセス、10月13日に判明。カード番号は会社で保持しておらず、ログインパスワードは確認されていない |
| 2026年10月30日 | 別のお知らせ：公式アプリの会員登録情報の項目を変更（名前・電話番号は登録不要、ニックネームを登録） |
※公式のお知らせ一覧に、この件の続報は11月9日の時点で出ていません。新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
