バーガーキング公式アプリで1118万件の会員情報漏えい、クレジットカード番号は含まれず

不正アクセスで氏名や電話番号など会員情報が流出。カード情報は含まれず、企業の個人情報管理が問われる。

何が起きたか

バーガーキングの公式アプリで不正アクセスがあり、会員情報約1118万件が漏えいした。流出したのは氏名や電話番号などで、クレジットカード番号は含まれていない。同社は事実を公表し、経緯と影響範囲の確認を進めている。

外部からの不正アクセスが原因とされる。アプリの会員管理システムに何らかの脆弱性や認証の不備があり、第三者が情報を取得できたとみられる。詳細な侵入経路や手口は現時点で明らかになっていない。

アプリを利用して会員登録した約1118万人が対象となる。氏名や電話番号が流出した可能性があるため、迷惑電話やなりすまし、フィッシング詐欺の標的になるリスクがある。クレジットカード情報は含まれないとされるが、他のサービスと共通の認証情報を使い回している場合は注意が必要だ。

同社は原因調査と再発防止策の公表を進めるとみられる。個人情報保護委員会への報告や、必要に応じた行政指導の可能性もある。漏えい件数の大きさから、同種のアプリ運営企業にもセキュリティ体制の見直しが広がる可能性がある。

アプリ会員は、不審な電話やメール、SMSに注意し、心当たりのない連絡には応じないこと。同じパスワードを他サービスで使い回している場合は速やかに変更する。公式サイトや問い合わせ窓口で最新の案内を確認し、必要に応じてアカウントの状況を点検する。

飲食チェーンを含む幅広い業種でアプリ会員情報の管理が課題となっている。今回の漏えいは、企業が保有する個人情報の規模と保護体制のバランスを改めて問うものとなる。消費者のアプリ利用に対する警戒感が高まる可能性がある。