ブックオフで大規模な個人情報漏えいが発生しました。
2026年10月13日に公表された第2報によると、影響を受けたのは約638万人。しかも、すでに退会した会員も約21万人含まれているという、ちょっと驚きの事態になっています。
「えっ、ブックオフのアプリを使っているけど大丈夫?」「漏えいのメールはいつ届くの?」「不安だから退会したい!」という人も多いのではないでしょうか。
結論からいうと、対象者へのメールは2026年10月15日から順次送信されます。また、アプリや公式サイトから退会することも可能です。
ただし、ここが大切。退会したからといって、すでに流出した情報が消えるわけではありません。
この記事では、2026年10月14日時点の公式発表をもとに、漏えいの対象者、メールの通知予定、退会方法、そして今すぐできる安全対策まで、わかりやすく紹介します。
1.ブックオフの不正アクセスで何が起きた?638万人の情報が漏えい
1-1.10月4日から6日に個人情報が外部へ流出
ブックオフグループホールディングスは、2026年10月9日、子会社の会員管理システムが第三者から不正アクセスを受け、個人情報が漏えいしたことを発表しました。
その後の調査で、10月4日から6日にかけて情報が外部へ取得されていたことが判明しています。
さらに10月13日の第2報では、対象者数や漏えいした会員データ数が明らかになりました。
| 項目 | 公式発表の内容 |
|---|---|
| 不正取得が確認された期間 | 2026年10月4日〜6日 |
| 不正アクセスの確認日 | 2026年10月6日 |
| 最初の公表日 | 2026年10月9日 |
| 第2報の公表日 | 2026年10月13日 |
| 漏えい対象の会員データ数 | 6,427,735件 |
| 影響を受けた人数 | 6,383,279人 |
| うち有効会員 | 6,170,908人 |
| うち退会済み会員 | 212,371人 |
「約643万件」と「約638万人」で数字が違うのは、数え方が異なるためです。
会員データ数は会員番号をもとにした件数で、人数は同じメールアドレスで登録された複数の会員データを1人として集計したものです。
つまり、約643万人という人数の発表ではありません。
会社側は、不正アクセスに利用された経路を遮断し、監視を強化したと説明しています。
10月13日時点では、漏えい情報の外部公開、ポイントの不正利用、実在する会員情報の書き換えは確認されていません。
ただし、「悪用が確認されていない」ことと「今後も悪用されない」ことは別の話です。
1-2.住所やパスワードも対象!クレジットカードは?
今回、漏えいの対象となった個人情報は次のとおりです。
| 情報の種類 | 今回の漏えい対象 |
|---|---|
| 氏名 | 対象 |
| 生年月日・性別 | 対象 |
| メールアドレス | 対象 |
| 電話番号 | 対象 |
| 会員登録した住所・郵便番号 | 対象 |
| パスワードのハッシュ値 | 対象 |
| ポイントカード番号・会員番号 | 対象 |
| クレジットカードなどの決済情報 | 対象外 |
| 銀行口座情報 | 対象外 |
| 店頭買取時の本人確認書類の読み取り情報 | 対象外 |
| 宅配買取時の本人確認書類画像 | 対象外 |
なお、すべての対象者について、表にある個人情報がすべて漏えいしたという意味ではありません。
気になるのは、パスワードの情報ですよね。
今回漏えいしたのは、パスワードそのものではなく「ハッシュ値」と呼ばれる加工された情報です。
簡単にいうと、パスワードを特殊な方法で変換したもの。そのまま元の文字を読むことはできません。
とはいえ、元のパスワードが絶対に推測されないという保証もありません。
そのため、ブックオフは対象会員にパスワードの変更を呼びかけています。
2.ブックオフの不正アクセス通知メールはいつ届く?
2-1.メールは2026年10月15日から順次送信
「自分の情報も漏れたの?早く教えて!」
そんな人が一番気になるのが、通知メールの送信日ではないでしょうか。
ブックオフの公式発表では、次の予定が明らかになっています。
| 項目 | 内容 |
|---|---|
| 通知開始日 | 2026年10月15日(木) |
| 通知方法 | 登録メールアドレス宛て |
| 送信方式 | 対象者へ順次送信 |
| 全員への通知完了日 | 未公表 |
| メールが届かない可能性 | あり |
メールの件名は、次のように案内されています。
不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
ただし、10月15日に対象者全員へ一斉送信されるわけではありません。
影響を受けた人数が非常に多いため、通知が完了するまで一定の期間が必要とされています。
さらに、古いメールアドレスで登録していた人などには、通知が届かない場合もあります。
つまり、10月15日にメールが来なかったから、自分は漏えい対象外!とは判断できません。
2-2.アプリ会員・オンライン会員・退会済み会員は対象?
今回の漏えいは、国内ブックオフの会員管理システムに関するものです。
対象者の範囲も公式に発表されています。
| 会員・利用状況 | 漏えい対象になる? |
|---|---|
| ブックオフ公式アプリ会員 | 対象となる可能性あり |
| 公式オンラインストア会員 | 対象となる可能性あり |
| Web会員 | 対象となる可能性あり |
| すでに退会した会員 | 212,371人が対象 |
| 会員カードのみ利用し、アプリ・Web登録なし | 対象外 |
| 会員登録せず店舗で買い物 | 今回の会員情報漏えいの対象外 |
ここで注目したいのが、退会済み会員も含まれていることです。
「昔ちょっと使っただけだから、もう関係ないでしょ」
そう思っていた人も、今回の対象になっている可能性があります。
また、ブックオフグループすべてのサービスが対象というわけではありません。
たとえば、ブクログ、Japan TCG Center、青山ブックセンターなどは、今回の対象システムとは別のシステムで管理されており、対象範囲外と発表されています。
ただし、これらのサービスを使う人が、別途ブックオフの対象サービスにも登録していた場合は話が変わります。
判断するポイントは、どのサービスを利用していたか、そして対象の会員管理システムに登録されていたかどうかです。
3.ブックオフを退会する方法!アプリと公式サイトの手順
「不正アクセスが心配だから、もう退会したい!」
そう考える人のために、公式Q&Aで案内されている退会方法を紹介します。
3-1.ブックオフ公式アプリから退会する方法
ブックオフ公式アプリを利用している場合は、次の手順で手続きできます。
- ブックオフ公式アプリを開く
- 左上の「≡」メニューをタップする
- 「お客様サポート」を選択する
- 「退会について」に進む
- 案内に従って退会手続きを行う
この方法は、ブックオフ公式アプリのよくある質問に掲載されています。
なお、スマホからアプリを削除するだけでは、会員登録の退会手続きにはなりません。
「アプリを消したから退会完了!」と思い込まないようにしましょう。
3-2.Web会員・公式オンラインストアから退会する方法
公式サイトから退会する場合も、手続きが用意されています。
Web会員の場合
- ブックオフの会員サイトにアクセスする
- 登録したメールアドレスとパスワードでログインする
- 会員メニューの「退会について」を選択する
- 注意事項を確認して退会する
公式オンラインストアの場合
- ブックオフ公式オンラインストアにログインする
- 「マイページ」に進む
- 「退会」を選択する
- 注意事項を確認する
- 「退会する」を押す
どちらもログインが必要です。
ログインできない場合は、公式サイトの「パスワードをお忘れの方」から再設定を試す方法があります。
登録メールアドレスを利用できないなど、手続きが難しい場合は、お客様窓口への問い合わせを検討しましょう。
3-3.退会するとポイントはどうなる?
退会前に、ちょっと待った!
ブックオフは、退会に伴う注意点も案内しています。
| 項目 | 退会による影響 |
|---|---|
| 保有ポイント | なくなる |
| 次回の電子買取 | 新たな登録が必要 |
| オンラインストアの登録済み購買情報 | クレジットカード情報などが削除される |
ポイントを貯めている人は特に注意が必要です。
「安全のために急いで退会したら、ポイントまでなくなっちゃった!」
そんな残念な事態は避けたいですよね。
退会するかどうかは、残っているポイントや今後の利用予定も確認してから判断するとよいでしょう。
4.退会すれば個人情報は安全?今すぐやるべき対策
4-1.退会しても、すでに漏れた情報は戻らない
今回のニュースで最も気をつけたいのが、退会と情報漏えいの関係です。
退会すれば、今後その会員サービスを利用しない状態にできます。
しかし、すでに第三者が取得した情報を、退会手続きによって取り戻すことはできません。
今回、過去に退会した21万人以上の情報も対象になったことからも、その違いがわかります。
また、退会すると会員情報のすべてが即座に完全消去される、とまでは公式案内から確認できません。
つまり、退会は今後のサービス利用をやめるための選択肢であって、今回の漏えいをなかったことにする対策ではないのです。
4-2.パスワードの変更は退会を決める前でもできる
ブックオフが案内している重要な安全対策は、パスワードの変更です。
特に気をつけたいのが、別のサービスでも同じパスワードを使っている人です。
たとえば、ブックオフとメールサービス、通販サイトなどで同じパスワードを使っていた場合、万が一そのパスワードが第三者に知られると、別のサービスまで狙われるおそれがあります。
ブックオフは、対象会員に対して公式アプリや公式オンラインストアのパスワードを変更し、他サービスで同一または類似のパスワードを使っている場合も変更するよう求めています。
公式オンラインストアでは、ログイン後の「マイページ」から「メールアドレス・パスワードの変更」に進めます。
ここで覚えておきたいことがあります。
退会を考えていても、他サービスのパスワード使い回しへの対策は別に必要です。
ブックオフを退会しても、ほかのサービスで同じパスワードを使い続けていれば、その危険までなくなるわけではありません。
4-3.通知メールを装った詐欺に注意!
今回の個人情報漏えいをきっかけに、警戒したいのが偽メールや偽SMSです。
ブックオフは、個人情報を悪用した不審な連絡への注意を呼びかけています。
特に重要なのが、公式通知メールについての次の説明です。
ブックオフが送る今回の案内メールには、パスワード変更画面へ誘導するリンクを掲載しません。
また、メールやSMS、電話でパスワードやクレジットカード情報、銀行口座情報を尋ねることもありません。
そのため、次のような連絡が届いたら警戒してください。
- 「個人情報が流出しました。こちらからパスワードを変更してください」
- 「セキュリティ確認のため、クレジットカード番号を入力してください」
- 「アカウント停止を防ぐため、今すぐ認証してください」
こうした文言だけで偽物と断定できるわけではありませんが、入力を急がせる連絡には特に注意が必要です。
安全のため、メール内のリンクからアクセスするのではなく、自分で公式アプリや公式サイトを開いて手続きしましょう。
4-4.不安な場合の問い合わせ先
今回の不正アクセスについては、ブックオフグループが専用の問い合わせ案内を設けています。
| 項目 | 内容 |
|---|---|
| 問い合わせ先 | ブックオフグループお客様窓口 |
| 電話番号 | 0570-01-2902 |
| 受付時間 | 10:00〜18:30 |
| 電話の種類 | ナビダイヤル(通話料が発生) |
| その他の方法 | 公式サイトの専用問い合わせフォーム |
メールが届かない場合や、退会手続きが進められない場合にも、こうした窓口を利用できます。
ただし、問い合わせれば直ちに個別の漏えい情報がすべて判明するとは限りません。調査や案内の状況によって、回答できる範囲が異なる可能性があります。
5.総集録|ブックオフは今すぐ退会するべき?
2026年10月に発生したブックオフの不正アクセスでは、約638万人の会員情報が漏えい対象となりました。
対象者への通知メールは10月15日から順次送られる予定ですが、すべての対象者に届く日程は公表されていません。登録したメールアドレスを使えなくなっている人には、通知が届かない可能性もあります。
また、すでに退会した約21万人も対象に含まれている点は、今回の事件の大きな特徴です。
では、今すぐ退会するべきなのでしょうか。
その答えは、今後ブックオフを利用するかどうかによって変わります。
すでに利用する予定がなく、会員登録を続ける必要もない人にとって、退会は合理的な選択肢です。
一方で、これからも利用したい人が、不正アクセスのニュースだけを理由に必ず退会しなければならないわけではありません。
会社側は不正アクセスに利用された経路を遮断したと発表していますが、原因調査や再発防止策の検討は続いています。
大切なのは、退会する・しないという選択だけに安全対策を任せないことです。
パスワードの使い回しを見直し、不審なメールに注意し、公式発表の更新を確認する。この3つは、今後の被害を防ぐうえで欠かせません。
退会はこれからの利用をどうするかという判断。漏えいした情報への備えは、それとは別に考える必要があるのです。
6.よくある質問Q&A
Q1.ブックオフからメールが来ない場合、漏えいしていないということ?
いいえ。通知は2026年10月15日から順次送信され、完了日は公表されていません。また、登録メールアドレスが古い場合などは届かない可能性があります。メールの有無だけで対象外とは判断できません。
Q2.ブックオフのアプリを削除すれば退会できますか?
いいえ。アプリを削除するだけでは退会手続きになりません。アプリ左上の「≡」から「お客様サポート」→「退会について」に進み、正式に手続きを行ってください。
Q3.昔ブックオフを退会した人にも通知メールは届きますか?
過去の退会会員も212,371人が漏えい対象に含まれています。対象者への通知は登録メールアドレス宛てに予定されていますが、すでに使えないアドレスなどには届かない場合があります。
Q4.ブックオフに免許証やマイナンバーカードを提出していた場合は?
今回の公式発表では、店頭買取時の本人確認書類の読み取り情報や、宅配買取時に提出した本人確認書類の画像は漏えい対象外です。今回対象となった会員管理システムとは別に管理されていたためです。
Q5.ブックオフは今も普通に利用できますか?
はい。2026年10月13日時点の公式発表では、店舗、公式オンラインストア、アプリなどは通常どおり利用でき、事業継続への影響はないとされています。ただし、個人情報漏えいへの対応や調査は引き続き行われています。





コメント