2026年10月15日、バーガーキングを運営する株式会社ビーケー・ジャパンは、バーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、約1118万件の会員情報が外部に漏えいしたと発表しました。
公式発表によると、不正アクセスが行われた期間は2026年10月2日から10月7日です。
その後の調査によって、10月13日に会員情報の漏えいが判明し、10月15日に公表されました。ビーケー・ジャパンは不正アクセス元からの通信を遮断し、暫定対策や対策本部の設置、個人情報保護委員会への報告を行っています。バーガーキング
今回のポイントを簡単に確認すると、次の通りです。
| 項目 | 内容 |
|---|---|
| 公表日 | 2026年10月15日 |
| 対象 | バーガーキング公式アプリ会員情報 |
| 漏えい規模 | 約1118万件 |
| 不正アクセス期間 | 10月2日～10月7日 |
| 漏えい判明日 | 10月13日 |
| クレジットカード番号 | 漏えいしていない |
| ログインパスワード | 漏えいは現在確認されていない |
| 二次被害 | 公表時点で確認されていない |
| 対象者への連絡 | メールで順次案内 |
特にアプリを利用している人にとって気になるのは、
「自分も対象なのか」
「何の情報が漏れたのか」
「クレジットカードは大丈夫なのか」
「パスワードを変えるべきなのか」
という点でしょう。
ここから詳しく見ていきます。
バーガーキングの情報漏えい対象者は誰？
今回の対象は、ビーケー・ジャパンが公表した表現では「公式アプリ会員情報 約1,118万件」です。
そのため、まず対象となる可能性があるのは、バーガーキング公式アプリで会員登録をしたことがある人です。
一方で、「アプリを一度ダウンロードしただけで会員登録していない人」まで対象なのかについては、公式発表だけでは明らかになっていません。
また、登録時期や退会済み会員を含むのかなど、約1118万件の具体的な内訳も10月15日時点では公表されていません。
1118万件＝1118万人とは限らない
ニュースでは「1118万件」と大きく報じられていますが、ここで注意したいのが「件」と「人」は同じではないという点です。
ビーケー・ジャパンの公式発表は、
「公式アプリ会員情報 約1,118万件」
としています。
「約1118万人の個人情報が漏れた」とは明記されていません。
そのため、現時点では1118万件＝1118万人と断定するのは避けた方がよいでしょう。
1人につき1件として管理されているのか、過去データなども含まれているのかについては、今後の詳しい説明を待つ必要があります。
自分が対象者か確認する方法は？
結論から言うと、2026年10月15日時点では、ビーケー・ジャパンは対象者へメールで順次案内すると発表しています。
公式発表には、
「対象のお客様へのメールによるご案内」
を継続・順次実施すると記載されています。
そのため、バーガーキング公式アプリを利用したことがある人は、まずアプリに登録したメールアドレスの受信箱を確認するのが分かりやすい方法です。
対象者確認で見るポイント
確認する際は、次の点を見ておくとよいでしょう。
- バーガーキング公式アプリに会員登録したことがあるか
- 登録したメールアドレスの受信箱を確認する
- 迷惑メールフォルダも確認する
- ビーケー・ジャパンから今回の情報漏えいに関する案内が来ていないか確認する
- 判断できない場合は公式問い合わせ窓口へ確認する
ただし、メールが届いていない＝対象外と断定できるとは、公式には発表されていません。
案内は「順次実施中」とされているため、メール配信に時間差が生じる可能性もあります。
対象者を検索できる確認ページはある？
10月15日時点の公式発表では、メールアドレスなどを入力して「自分が漏えい対象か」を検索できる専用確認ページについては案内されていません。
そのため現時点では、
対象者へのメール通知を待つ
↓
分からない場合は公式カスタマーサービスへ問い合わせる
という確認方法が基本になります。
メールが届かない場合はどうする？
バーガーキング公式アプリを利用しているのにメールが届かない場合も、すぐに「自分は対象外だった」と判断しない方がよいでしょう。
ビーケー・ジャパンは対象者への案内を順次実施中としています。
まずは、
- 迷惑メールフォルダ
- プロモーションフォルダ
- 登録時に使った別のメールアドレス
- メールの受信拒否設定
などを確認してみてください。
それでも分からない場合は、公式発表に記載されているカスタマーサービスへ問い合わせる方法があります。
ビーケー・ジャパン カスタマーサービス
電話：0120-945-630
受付時間：平日10時～17時（土日祝日休業）
メール：customerservice@burgerking.co.jp
ただし、情報漏えいを悪用した偽の問い合わせ先が出てくる可能性もあります。
問い合わせをする場合は、受信したメールのリンクから移動するのではなく、バーガーキング公式サイトを自分で開いて連絡先を確認する方が安全です。
バーガーキングで何の個人情報が漏えいした？
ビーケー・ジャパンが公表した漏えい情報は次の通りです。
- 会員ID
- メールアドレス
- 登録種別
- 都道府県
- 性別
- 生年月日
- 氏名（漢字・カナ）
- 電話番号
- モバイルオーダー履歴の有無
- メールアドレス認証の有無
氏名だけでなく、メールアドレス・電話番号・生年月日など複数の個人情報が含まれている点には注意が必要です。
一方、「モバイルオーダー履歴の有無」という表現なので、公式発表だけを見る限り、注文した商品名や店舗名、購入金額などの詳しい注文履歴まで漏れたとは発表されていません。
ここは混同しないようにしたいところです。
クレジットカード情報は漏えいした？
クレジットカードを使ってモバイルオーダーをしたことがある人は、カード番号の流出が最も心配かもしれません。
この点について、ビーケー・ジャパンは明確に、
クレジットカード番号は同社では保持しておらず、漏えいしていない
と発表しています。
したがって、今回発表された約1118万件の中に、クレジットカード番号が含まれているわけではありません。
今すぐカードを止める必要はある？
今回の公式発表だけを理由に、すべての利用者が直ちにカードを停止・再発行するような案内は出ていません。
クレジットカード番号そのものは漏えいしていないためです。
ただし今後、漏えいした氏名やメールアドレス、電話番号を使い、バーガーキングを装った偽メールなどからカード情報を入力させる手口には注意が必要です。
つまり、
今回カード番号が漏れたわけではない
↓
しかし今後のフィッシング詐欺でカード番号を盗まれる可能性には警戒する
という区別が重要です。
パスワードは漏えいした？変更した方がいい？
ログインパスワードについても、ビーケー・ジャパンは、
「ログインパスワード情報の漏えいは現在確認されておりません」
と発表しています。
そのため、現時点で「バーガーキングのパスワードが漏えいした」とする情報は正確ではありません。
また、全利用者にパスワード変更を義務付ける案内も、10月15日時点の公式発表にはありません。
同じパスワードを使い回している人は見直しを
今回パスワードの漏えいは確認されていませんが、複数サービスで同じパスワードを使っている場合は、この機会に見直しておくのも対策になります。
IPAは、パスワードをできるだけ長く複雑にし、複数サービスで使い回さないことを推奨しています。IPA 独立行政法人 情報処理推進機構
特に、
- 不審なサイトにパスワードを入力した
- 身に覚えのないログインがある
- 他サービスと完全に同じパスワードを使っている
といった場合は、正規のアプリや公式サイトから変更を検討した方がよいでしょう。
不審なメール・SMS・電話に要注意
今回の情報漏えいで最も警戒したいのが、流出した個人情報を利用したフィッシング詐欺やなりすましです。
ビーケー・ジャパン自身も、バーガーキングや同社サービスを装った、
不審なメール
SMS
電話
に注意するよう呼びかけています。
具体的には、不審な連絡が来ても、
URLへアクセスしない
添付ファイルを開かない
会員情報を入力しない
パスワードを入力しない
よう求めています。
警察庁も、フィッシング対策として、メールやSMSに記載されたリンクを安易にクリックしないよう呼びかけています。リンク先は見た目だけでは正規サイトか判断しにくいためです。
氏名を知っているメールでも信用しすぎない
今回漏えいした情報には、
氏名
生年月日
メールアドレス
電話番号
都道府県
などが含まれています。
そのため、今後仮に、
「○○様へ重要なお知らせです」
「情報漏えいのお詫びとして返金します」
「本人確認のためカード情報を入力してください」
など、名前を入れたメールやSMSが届く可能性も考えられます。
名前や生年月日を相手が知っているだけで、本物のバーガーキングからの連絡だと判断しないことが重要です。
なお、これは一般的に考えられる二次被害への注意であり、10月15日時点で実際にこのような詐欺被害が発生したと公表されているわけではありません。
バーガーキングを名乗るお詫びメールは本物？
ビーケー・ジャパンは実際に対象者へメールで案内するとしています。
そのため、今後は本物のメールと偽のメールが混在する可能性に注意が必要です。
メールが届いた場合でも、その本文にあるリンクをそのまま押すのではなく、
自分でバーガーキング公式サイトを開く
↓
公式のお知らせを確認する
↓
必要なら公式窓口へ問い合わせる
という方法が安全です。
特に、
- クレジットカード番号を入力させる
- パスワードを入力させる
- SMS認証コードを聞き出す
- 「今すぐ手続きしないとアカウント停止」などと急がせる
といった連絡には注意してください。
今回の公式発表でビーケー・ジャパン自身が「不審な連絡ではURLへのアクセスや会員情報・パスワードの入力をしないように」と呼びかけています。
公式アプリは削除した方がいい？
「情報漏えいが起きたならアプリを削除した方がいいのでは」と考える人もいるでしょう。
しかし、2026年10月15日時点で、ビーケー・ジャパンは利用者に公式アプリの削除を求めていません。
また、不正アクセスを把握した後には通信元を遮断し、暫定対策を実施しています。
そのため、今回の発表だけを理由に「全員がアプリを削除しなければならない」という状況ではありません。
ただし、詳細な侵入原因については現在も外部専門機関と調査中です。
したがって「今後絶対に問題が起きない」とまで断言することもできません。
アプリを消せば漏えいした情報も消える？
スマートフォンからアプリを削除することと、企業側のサーバーに登録されている会員情報を削除することは別です。
そのため、アプリをアンインストールしただけで、すでに漏えいした情報が回収されたり、企業側に保存された会員情報が必ず消えたりするわけではありません。
今回すでに外部へ漏えいした情報についても、アプリを削除することで「なかったこと」にすることはできません。
今後利用をやめたい場合は、アカウントの退会・個人情報削除について公式サポートへ確認するのが確実です。
バーガーキングの情報漏えいで今すぐできる対処法
自分が対象となる可能性がある場合は、慌ててカードを停止したり、アプリを削除したりする前に、順番に確認するのがおすすめです。
1. 登録メールを確認する
まず、公式アプリに登録したメールアドレスを確認します。
ビーケー・ジャパンは対象者へメールで順次案内するとしています。
迷惑メールフォルダも確認しておきましょう。
2. メール内のリンクを安易に押さない
メールが来ても、その場でリンクをタップするのではなく、バーガーキング公式サイトや公式アプリを自分から開いて情報を確認します。
警察庁も、メールやSMSにあるリンクを安易にクリックしないよう注意喚起しています。
3. パスワードの使い回しを確認する
バーガーキングのログインパスワード自体は、現在漏えいが確認されていません。
それでも、他サービスと同じパスワードを使っている場合は、今後の安全のため別々のパスワードに変更しておくと安心です。IPAもパスワードの使い回しを避けることを推奨しています。
4. 不審なSMSや電話に個人情報を伝えない
今回、電話番号も漏えい対象になっています。
そのため今後、バーガーキングや関連会社を名乗る電話がかかってきたとしても、
クレジットカード番号
パスワード
SMS認証コード
銀行口座情報
などを安易に伝えないようにしてください。
5. 心当たりのない利用履歴を確認する
10月15日時点で、今回の漏えいに起因する不正利用などの二次被害は確認されていません。
ただし、今後も念のためメールアカウントやクレジットカードなどで、身に覚えのないログイン・利用がないか確認しておくとよいでしょう。
情報漏えいの原因は何？
今回の原因については、まだ詳しいことが分かっていません。
ビーケー・ジャパンは、
第三者による不正アクセスが原因であることは確認している
一方、
不正アクセスが可能になった経緯や詳細な原因は外部専門機関と調査中
としています。
そのため現段階で、
「システムに○○という脆弱性があった」
「社員のパスワードが盗まれた」
「特定の攻撃手法が使われた」
などと断定することはできません。
SNSなどで技術的な原因について推測が出たとしても、公式発表と分けて考える必要があります。
なぜ10月2日から7日の不正アクセスが13日に判明した？
公表されている時系列を見ると、
10月2日～7日 不正アクセス
10月13日 情報漏えい判明
10月15日 公式発表
となっています。
ビーケー・ジャパンは「不正アクセスの可能性を確認し、調査を行った結果、10月13日に会員情報の漏えいが判明した」と説明しています。
ただし、
「最初に異常を検知したのは何日か」
「なぜ不正アクセス終了から判明まで数日かかったのか」
といった詳しい検知経緯までは公表されていません。
今後、外部専門機関による調査結果が公表されれば、新たな事実が明らかになる可能性があります。
現時点で不正利用などの二次被害は確認されていない
不安になるニュースですが、10月15日時点では、ビーケー・ジャパンは今回の情報漏えいに起因する不正利用などの二次被害は確認していないとしています。
ただし、個人情報は一度漏えいすると、時間がたってから悪用される可能性も考えられます。
特に今回漏えいした情報には、メールアドレスと電話番号に加えて氏名や生年月日も含まれています。
私は、現時点で被害が出ていないから何もしなくていいというより、今後届くメールやSMSをこれまで以上に慎重に確認することが現実的な対策だと感じました。
ビーケー・ジャパンは今後どう対応する？
ビーケー・ジャパンはすでに、
不正アクセス元からの通信遮断
暫定対策
対策本部の設置
個人情報保護委員会への報告
を実施しています。
さらに今後は、
恒久対策
外部専門機関による調査
対象者へのメール案内
システムのセキュリティ対策強化
監視体制の強化
を進めるとしています。
現時点では詳細な原因がまだ調査中なので、今後の調査結果によって対象件数や漏えい情報、対策内容などが更新される可能性にも注意が必要です。
バーガーキング情報漏えいの問い合わせ先
今回の情報漏えいについて不安がある場合は、ビーケー・ジャパンの公式カスタマーサービスへ問い合わせることができます。
ビーケー・ジャパン カスタマーサービス
電話：0120-945-630
受付：平日10時～17時（土日祝日休業）
メール：customerservice@burgerking.co.jp
問い合わせる際も、検索広告や届いたメールに書かれた番号ではなく、公式サイト掲載の連絡先と一致しているか確認することをおすすめします。
バーガーキングの1118万件情報漏えいで確認しておきたいこと
2026年10月15日に公表されたバーガーキング公式アプリの情報漏えいでは、約1118万件の会員情報が第三者による不正アクセスで外部に漏えいしました。
漏えいしたのは、氏名・メールアドレス・電話番号・生年月日などで、クレジットカード番号はビーケー・ジャパンが保持しておらず漏えいしていません。ログインパスワードについても、現時点で漏えいは確認されていません。バーガーキング
対象者にはメールで順次案内される予定ですが、1118万件がそのまま1118万人を意味するとは公表されておらず、メールが来ない人向けの専用検索ページも現時点では案内されていません。
アプリを利用したことがある人は、登録メールを確認し、不審なメール・SMS・電話のURLや添付ファイルを開かないことが重要です。
現段階で二次被害は確認されていませんが、原因調査は続いています。今後、対象範囲や原因、再発防止策について追加発表が出る可能性があるため、ビーケー・ジャパンの公式情報を確認していく必要があります。
