2026年10月15日、バーガーキングを運営する株式会社ビーケー・ジャパンは、公式アプリの会員情報約1,118万件が不正アクセスによって外部に漏えいしたと発表しました。会員ID、メールアドレス、氏名、電話番号、生年月日などが含まれています。
一方、クレジットカード番号は同社で保有しておらず、今回の漏えい対象ではありません。ログインパスワードの漏えいも、10月15日時点では確認されていません。
「アプリを入れたことがある人は全員対象なのか？」「モバイルオーダーの注文内容も漏れたのか？」「クーポンやメンバーシップに影響はあるのか？」と気になる人もいるでしょう。今回の発表では、漏えいが確認された情報と、まだ明らかになっていない点を区別する必要があります。
この記事では、運営会社の公式発表をもとに、対象となるアプリ会員、漏れた個人情報、クレジットカード・パスワードへの影響、通知メールや不審な連絡への対処法、現在のアプリの状況を整理します。
バーガーキング公式アプリで約1118万件の情報漏えい｜対象者と発覚までの経緯
2026年10月15日、ビーケー・ジャパンは、公式アプリの会員情報を管理するシステムが第三者の不正アクセスを受け、会員情報の外部漏えいを確認したと公表しました。
調査によると、不正アクセスが行われた期間は10月2日から7日で、10月13日に会員情報の漏えいが判明しています。会社は不正アクセスを把握した後、通信元からのアクセスを直ちに遮断したと説明しています。
まず、10月15日時点で確認できた情報を一覧にまとめます。
| 項目 | 公表された内容 |
|---|---|
| 運営会社 | 株式会社ビーケー・ジャパン |
| 対象 | バーガーキング公式アプリの会員情報 |
| 漏えい件数 | 約1,118万件 |
| 不正アクセス期間 | 2026年10月2日～7日 |
| 漏えいが判明した日 | 2026年10月13日 |
| 会社の公表日 | 2026年10月15日 |
| 漏えいした情報 | 会員ID、メールアドレス、氏名、電話番号、生年月日など |
| クレジットカード番号 | 同社は保有しておらず、漏えいしていない |
| ログインパスワード | 漏えいは現時点で確認されていない |
| 二次被害 | 本件に起因する不正利用などは現時点で確認されていない |
| 対象者への通知 | メールで順次案内中 |
今回の報告は、単に不正アクセスの可能性があるという段階ではなく、約1,118万件の公式アプリ会員情報が漏えいしたことを運営会社が確認したという内容です。ただし、件数をそのまま異なる人数とみなしたり、全会員について同じ項目が漏れたと断定したりすることは避ける必要があります。
公式資料はビーケー・ジャパン「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」（2026年10月15日・PDF）で公開されています。
アプリ会員は全員対象なのか？過去に登録した人や退会者は？
今回の漏えい対象として公表されているのは、バーガーキング公式アプリの会員情報約1,118万件です。アプリの会員登録をしたことがある人は、自分の登録情報が含まれている可能性を考え、会社からの案内を確認してください。
ただし、会社は現時点で、すべての現役会員が対象なのか、いつまでに登録した会員が含まれるのか、退会済みの会員情報も対象になっているのかといった詳細な条件を公表していません。過去の登録者が一律に対象外だと判断することもできません。
また、スマートフォンにアプリをダウンロードしただけで会員登録をしていない場合についても、対象かどうかを個別に判定できる情報は示されていません。公式アプリではクーポンの利用などに会員登録が必要ですが、アプリのインストールと会員情報の登録は同じではありません。
運営会社は対象のお客様へメールで順次案内していると発表しています。自分が対象か確かめたい場合は、登録メールアドレスに届く案内を確認するか、記事後半に記載した公式窓口へ問い合わせてください。
漏えいした個人情報は何？氏名・電話番号・生年月日など
ビーケー・ジャパンが漏えいした会員情報として発表した項目は、次のとおりです。
- 会員ID、メールアドレス
- 登録種別、都道府県、性別、生年月日
- 氏名（漢字・カナ）、電話番号
- モバイルオーダー履歴の有無
- メールアドレス認証の有無
特に注意したいのは、氏名、電話番号、メールアドレス、生年月日など、本人を特定した連絡につながり得る情報が含まれていることです。こうした情報を使って、バーガーキングや決済サービスを名乗る不審なメール・電話が届く可能性も考えられます。
ただし、これは会社が列挙した漏えい項目であり、登録者全員について、上記の情報がすべて記録され、すべて外部へ取得されたという意味ではありません。会員ごとの流出項目や取得されたデータの詳細については、今後の説明を確認する必要があります。
モバイルオーダーの注文内容や支払い金額も漏れたのか？
漏えい項目には「モバイルオーダー履歴の有無」が含まれています。これは、会員についてモバイルオーダーの利用履歴があるかどうかを示す情報と読めます。
しかし、公式発表には、注文したハンバーガーの種類、注文日時、利用店舗、支払い金額、決済手段など、個別の注文内容まで漏えいしたという説明はありません。「注文履歴が流出した」と表現すると具体的な購入明細まで取得されたように誤解されるため、今回確認できた範囲とは区別しておく必要があります。
モバイルオーダーで注文したことがある人も、注文した商品や決済情報の流出が確定したと考える必要はありません。一方、会員情報そのものの漏えいは確認されているため、不審な連絡には注意してください。
クレジットカード番号やパスワードは漏れていないのか？
今回の発表で、クレジットカード番号とログインパスワードは扱いが異なります。
クレジットカード番号：ビーケー・ジャパンはカード番号を保有しておらず、今回漏えいしていないと明言しています。公式アプリでモバイルオーダーのキャッシュレス決済を使ったことがあっても、今回の発表だけを理由にカード番号が流出したと判断することはできません。
ログインパスワード：会社は10月15日時点で、パスワード情報の漏えいは確認されていないと説明しています。ただし、「確認されていない」は、調査を含めて安全性が完全に証明されたという意味ではありません。
今回の公式発表に、アプリ会員全員へパスワード変更を義務づける案内はありません。パスワードを変更したい場合は、届いたメール内の不明なリンクを使わず、公式アプリや正規の案内から手続きすることをおすすめします。同じパスワードを複数サービスで使い回している場合は、この機会に見直すと安心です。
公式アプリやクーポン、メンバーシップは今も使えるのか？
バーガーキング公式アプリには、クーポン、モバイルオーダー、購入金額に応じたメンバーシッププログラムなどの機能があります。
10月15日の不正アクセスに関する発表では、アプリ全体のサービス停止、クーポンや会員ステージの失効、モバイルオーダーの一律利用停止などは案内されていません。ただし、これは全利用者が問題なく機能を使えると保証するものではなく、現在のアプリの稼働状況や個別の会員データへの影響を確定できる情報もありません。
アプリでログインできない、会員バーコードやクーポンが表示されない、注文が進まないなどの問題が起きた場合は、今回の漏えいが原因だと即断せず、公式サイト・アプリのお知らせを確認し、必要に応じてカスタマーサービスへ問い合わせてください。
なお、メンバーシップ特典についてはバーガーキングの公式メンバーシップ案内で確認できます。
お知らせメールはいつ届く？まだ届かない場合は対象外？
ビーケー・ジャパンは、対象のお客様へのメールによる案内を継続・順次実施中としています。ただし、メール送信がすべて完了した日時や、全対象者に届いたかどうかについては10月15日の公式発表では明らかにされていません。
そのため、現時点で案内メールが届いていないだけで、漏えいの対象外と判断することはできません。登録したメールアドレスの受信箱や迷惑メールフォルダを確認し、対象確認が必要な場合は公式窓口へ相談してください。
一方、メールが届いても、送信元の表示名だけで本物と判断するのは危険です。今回の問題に便乗して、会社からの案内を装う偽メールが出回る可能性もあります。本文に記載されたURLの正当性が確認できないときは、バーガーキング公式サイトから直接情報を確認してください。
不審なメールやSMSが届いたらどうすればいい？
今回、会社は公式アプリ会員情報の漏えいを認めていますが、10月15日時点では本件に起因する不正利用などの二次被害は確認されていないと説明しています。これは、今後も二次被害が起きないことを保証するものではありません。
漏えいした可能性のあるメールアドレスや氏名などを使い、バーガーキングを装って「会員情報を確認してください」「本人確認が必要です」などと誘導する連絡が届くことも考えられます。これは想定される注意点であり、実際にその文面の詐欺メールが確認されたという意味ではありません。
会社は不審なメール・SMS・電話を受けた場合、URLへのアクセス、添付ファイルの開封、会員情報やパスワードの入力をしないよう呼びかけています。
- 不審なメールやSMSにあるリンクは開かない
- 添付ファイルを開いたり、連絡先へ安易に返信したりしない
- パスワードやクレジットカード番号の入力を求められても応じない
- 本物の連絡か疑わしい場合は公式サイトで公表内容を確認する
- 情報を入力してしまった場合は、正規サイトからパスワードを変更し、カード情報を入力した場合はカード会社にも相談する
特に、送信元がバーガーキングを名乗っていても、登録した氏名などを正しく記載できていても、それだけで正規の連絡だとは限りません。公式の情報漏えい通知を確認するときにも、慎重に対応してください。
不正アクセスの原因は？10月2日から15日までの経緯
ビーケー・ジャパンの調査では、会員情報管理システムへの不正アクセスは10月2日から7日にかけて行われ、10月13日に情報漏えいが判明したとされています。発表までの主な流れを整理します。
| 日付 | 出来事 |
|---|---|
| 10月2日～7日 | 会員情報管理システムに第三者が不正アクセス |
| 10月13日 | 調査の結果、会員情報の漏えいを確認 |
| 不正アクセスを把握した後 | 当該通信元からのアクセスを遮断 |
| 10月15日 | 会員情報約1,118万件の漏えいを公表。対象者へのメール案内を継続 |
不正アクセスが可能になった経緯や詳細な侵入手法については、現在も外部の専門機関と連携して調査中です。会社は暫定対策を実施し、対策本部を設置するとともに、個人情報保護委員会への報告も行っています。
さらに、恒久的な対策やセキュリティ監視体制の強化を進める方針を示しています。現時点で侵入経路やシステムの脆弱性の種類、攻撃者の正体などを断定できる情報は公表されていません。
焼肉きんぐやアエナのアプリ情報漏えいとは別の事件
2026年10月には、ほかの小売・外食サービスでもアプリ会員情報に関する不正アクセスが報じられています。例えば、焼肉きんぐでは公式アプリの会員情報約1,079万件、アエナでは通販用アプリの会員情報に影響が出た可能性が公表されました。
ただし、これらは運営会社や対象システムが異なる別の事案です。情報漏えいの発表が相次いでいることだけを理由に、同じ攻撃者によるもの、事件同士に直接的なつながりがあると判断することはできません。
関連記事として、焼肉きんぐの情報漏えいとアプリ会員への影響、アエナのアプリ不正アクセスについても整理しています。
バーガーキングの問い合わせ先は？
今回の件について、ビーケー・ジャパンはカスタマーサービスを問い合わせ窓口として案内しています。
バーガーキング カスタマーサービス
電話番号：0120-945-630
受付時間：平日10時～17時（土日祝日休業）
メールアドレス：customerservice@burgerking.co.jp
10月15日の公式発表に記載された窓口です。対象者に該当するか、メールの内容が正規の案内なのかなど不安がある場合は、会社の公式資料で連絡先を再確認してから問い合わせてください。
公式発表：ビーケー・ジャパン「お詫びとお知らせ」（PDF）。
バーガーキングの情報漏えいで確認しておきたいこと
2026年10月15日、バーガーキング公式アプリの会員情報約1,118万件が、第三者の不正アクセスによって外部に漏えいしたことが公表されました。漏えいが確認された情報には、会員ID、メールアドレス、氏名、電話番号、生年月日、モバイルオーダー履歴の有無などが含まれます。
一方、クレジットカード番号は同社で保有しておらず、漏えいしていません。ログインパスワードの漏えいや本件に起因する二次被害も、現時点では確認されていません。
アプリ会員だった人は、会社からのメール案内と公式発表を確認し、バーガーキングを名乗る不審な連絡が届いても、URLや添付ファイルを安易に開かないよう注意してください。今後は調査結果によって影響範囲や個別の対応が更新される可能性があります。
国内のほかの不正アクセスについては「2026年9月末～10月の情報漏えいまとめ」でも紹介しています。
主な参考資料と確認日
情報確認日：2026年10月15日。株式会社ビーケー・ジャパンの同日付公式発表を中心に確認しています。約1,118万件の公式アプリ会員情報の漏えいは確認されていますが、対象者の詳細条件、退会者の扱い、会員ごとの漏えい項目、ログインパスワードやアプリ機能への影響、侵入経路などについては未公表・調査中の情報があります。新たな公式発表によって内容が変わる場合があります。
コメント