バーガーキング公式アプリに不正アクセス、会員情報 約1,118万件が漏えい　氏名・メールアドレス・電話番号・生年月日など　ビーケー・ジャパンが公表

【何が起きたか】ハンバーガーチェーン「バーガーキング」を国内で運営する株式会社ビーケー・ジャパン（本社・東京都千代田区）は2026年10月15日、公式アプリの会員情報を管理するシステムが第三者の不正アクセスを受け、会員情報 約1,118万件が外部に漏えいしたと発表した。 【経緯】不正アクセスの可能性を確認して調査した結果、10月2日（金）から7日（水）にかけて不正アクセスが行われ、会員情報が漏えいしたことが10月13日（火）に判明した。会社は事実を把握した後、ただちに通信元からのアクセスを遮断したとしている。10月15日に公表した。 【漏えいした情報】会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無。クレジットカード番号は同社が保有しておらず漏えいしていない。ログインパスワードの漏えいは、発表時点で確認されていない。本件による不正利用などの二次被害も確認されていないとしている。 【原因】「第三者による不正アクセス」とし、不正アクセスが可能になった経緯と詳しい原因は、外部専門機関と調査中。 【会社の対応】通信の遮断、暫定対策、対策本部の設置、個人情報保護委員会への報告を実施済み。恒久対策、外部専門機関との調査、対象者へのメールでの案内を順次進めている。システムのセキュリティ対策と監視体制を強化するとしている。補償についての記載はない（10月16日時点）。 【利用者への注意】同社やサービスを装った不審なメール・SMS・電話に注意し、URLへのアクセス、添付ファイルの開封、会員情報やパスワードの入力をしないよう呼びかけている。問い合わせはカスタマーサービス（0120-945-630、平日10〜17時）。 【責任者】バーガーキングの国内運営会社の代表取締役社長は野村一裕氏（2026年4月の同社プレスリリース。当時の社名表記は「株式会社ビーケージャパンホールディングス」）。発表文は会社名義で、社長のコメントや記者会見は確認できていない。 【未公表の点（10月16日時点）】侵入の手口、攻撃者、漏えいした情報の悪用の有無。 【同じ時期の流出】9月下旬から10月にかけての流出の一覧と、各社の被害・補償の状況は「個人情報流出・不正アクセスの公表が相次ぐ（2026年9〜10月）」（/incident/24）にまとめている。