「バーガーキングのアプリで情報が漏れたらしいけれど、自分も対象？」「パスワードやカード番号は大丈夫？」「何をすればいい？」と気になっている方に向けて、株式会社ビーケー・ジャパンの公式発表に書かれていることだけを整理しました。内容は、2026年10月15日に公表された「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」の原文を、2026年10月16日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】ビーケー・ジャパンは2026年10月15日、バーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、公式アプリ会員の会員情報が「外部に漏えいしたことを確認」したと公表しました。
- 対象は公式アプリ会員情報 約1,118万件。不正アクセスは2026年10月2日から10月7日にかけて行われ、漏えいは10月13日に判明
- 漏えいした内容は、会員ID・メールアドレス・登録種別・都道府県・性別・生年月日・氏名（漢字・カナ）・電話番号・モバイルオーダー履歴の有無・メールアドレス認証の有無
- クレジットカード番号は保持しておらず漏えいしていない、ログインパスワード情報の漏えいは「現在確認されておりません」。対象の方にはメールで順次案内。問い合わせはカスタマーサービス 0120-945-630（平日10時〜17時）
ほかの企業の公表も含めた全体像は、2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）にまとめています。
自分は対象？公式発表でわかること早見表
対象者について公式発表が書いているのは、次の範囲です。公式発表は「公式アプリ会員の皆様の会員情報が外部に漏えいしたことを確認いたしました」としていて、「可能性」ではなく「確認」という表現です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象 | 公式アプリ会員情報（「■対象：公式アプリ会員情報」） |
| 件数 | 約1,118万件 |
| 漏えいの状態 | 「公式アプリ会員の皆様の会員情報が外部に漏えいしたことを確認いたしました」 |
| 対象者への知らせ方 | 「対象のお客様へのメールによるご案内」（継続・順次実施中） |
| 自分が対象かを調べるページ | 公式発表に記載なし（照会ページの案内はない） |
| 退会済みの方・アプリを使っていない方 | 公式発表に記載なし |
| 店頭だけで利用している方（アプリ会員でない方） | 公式発表の対象は「公式アプリ会員情報」。アプリ会員以外への言及はない |
| 二次被害 | 「現時点において、本件に起因する不正利用などの二次被害は確認されておりません」 |
| 問い合わせ先 | 弊社カスタマーサービス TEL 0120-945-630／E-mail customerservice@burgerking.co.jp（平日10時〜17時・土日祝日休業） |
お知らせは、バーガーキング公式サイトのニュース（お知らせ一覧）に、2026年10月15日付の「お知らせ」として掲載されています。本文はPDFで、ビーケー・ジャパン「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」（PDF）から読めます。
「メールが来ない」場合は？
公式発表は、対象のお客様へのメールによる案内を「継続・順次実施中」としています。いつまでに送り終えるか、メールが届かない場合にどうするかは、公式発表に記載がありません。気になる場合は、公式発表に書かれたカスタマーサービス（0120-945-630・平日10時〜17時）に問い合わせるのが確実です。電話番号は、メールやSMSに書かれたものではなく、公式発表のPDFか公式サイトで確かめてください。
なお、2026年10月16日に確認した時点で、公式サイトの「よくあるお問い合わせ」（お問い合わせページ）には、今回の件についての質問と回答は掲載されていません。
何が漏れた？公表された項目と件数
公式発表の【漏えいした会員情報】には、次の10項目が挙げられています。項目ごとの件数や、会員ごとに項目が異なるかどうかは公式発表に書かれていません。
| 項目（公式の表記） | 補足 |
|---|---|
| 会員ID | ― |
| メールアドレス | ― |
| 登録種別 | 何を指すかの説明は公式発表に記載なし |
| 都道府県 | 一覧に「住所」の記載はない（都道府県のみ） |
| 性別・生年月日 | ― |
| 氏名（漢字・カナ） | ― |
| 電話番号 | ― |
| モバイルオーダー履歴の有無 | 「有無」の記載で、注文の中身についての記載はない |
| メールアドレス認証の有無 | ― |
クレジットカード番号は「漏えいしておりません」
公式発表は「クレジットカード番号は当社で保持しておらず、漏えいしておりません」としています。
ログインパスワードは「漏えいは現在確認されておりません」
パスワードについて、公式発表は「ログインパスワード情報の漏えいは現在確認されておりません」と書いています。「漏えいしていない」ではなく「現在確認されていない」という表現です。2026年10月16日に確認した時点で、パスワードの変更を求める案内は公式発表に書かれていません。
漏れた項目ごとに気をつけたい連絡
公式発表の【お客様へのお願い】は「当社や当社サービスを装った不審なメール、SMS、電話などにご注意ください」としています。項目ごとに整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。
| 漏えいした項目 | 考えられる連絡 | 注意すること |
|---|---|---|
| メールアドレス | バーガーキングや当社サービスを装ったメール（公式） | URLへのアクセス・添付ファイルの開封・会員情報やパスワードの入力をしない（公式） |
| 電話番号 | バーガーキングを装ったSMSや電話（公式） | SMSのURLを開かない（公式）。知らない番号には出ない・折り返さない |
| 氏名・生年月日・性別・都道府県 | 名前や生年月日を書いて本物らしく見せる連絡 | 名前が合っていても本物とは限らないと考える |
| 会員ID・モバイルオーダー履歴の有無 | 「注文」「会員」「クーポン」を話題にした連絡 | アプリの中や公式サイトから確かめ、届いた連絡のリンクからは開かない |
メール・SMS：リンクを開かず、公式アプリから確かめる
公式発表は「不審な連絡を受け取られた場合は、URLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力などを行わないようお願いいたします」としています。
警察庁も「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。バーガーキングの会員情報やクーポンを確かめたいときは、届いたメールやSMSのリンクではなく、スマートフォンに入っている公式アプリから開くのが安全です。
電話：知らない番号・国際電話番号に注意
電話番号が漏えいした項目に含まれているため、心当たりのない番号からの着信には出ない・折り返さないのが基本です。警察庁は特殊詐欺対策として「犯人が使う国際電話番号などをアプリでブロックする対策が有効です」としていて、無料のアプリを警察庁・SOS47 特殊詐欺対策（推奨アプリ）で紹介しています。
見慣れない番号の見分け方は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方、+81から始まるSMSは8180・8190・8170の電話やSMSは何？にまとめています。うっかり出てしまった・折り返してしまった場合は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。
今やること（公式の案内を順番に）
公式発表の【当社の対応】【お客様へのお願い】【本件に関するお問い合わせ先】から、利用者がすることを順に並べると次のとおりです。
- ビーケー・ジャパンからのメールを確かめる：「対象のお客様へのメールによるご案内」を継続・順次実施中
- 不審な連絡に注意する：「当社や当社サービスを装った不審なメール、SMS、電話などにご注意ください」
- リンク・添付を開かず、情報を入力しない：「URLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力などを行わないようお願いいたします」
- わからないことはカスタマーサービスへ：TEL 0120-945-630／E-mail customerservice@burgerking.co.jp（平日10時〜17時・土日祝日休業）
2026年10月16日に確認した時点で、公式発表が利用者に求めているのは不審な連絡への注意で、パスワードの変更やアプリの再登録などの手続きは書かれていません。
一般的な対策（公式の案内ではないもの）
以下は公式発表の案内ではなく、会員情報が漏れた場合に一般的に考えられる対策です。
- 同じパスワードの使い回し先を見直す：ログインパスワードの漏えいは「現在確認されておりません」とされていますが、バーガーキングのアプリと同じメールアドレス・パスワードの組み合わせをほかのサービスでも使っている場合は、そちらを別のパスワードに変えておくと安心です。警察庁も「ＩＤ、パスワードはサイトごとに違うものを登録するようにしてください」としています（考え方はパスワード流出の真相と安全対策）
- カードの利用明細を見ておく：クレジットカード番号は漏えいしていないと公表されていますが、心配な場合はカード会社のアプリや会員サイトで明細を確かめておくと安心です
- 「お詫び」「補償」「クーポン」を名乗る連絡に応じない：補償やお詫びの品について、公式発表には記載がありません（次の章を参照）。名乗る連絡が届いても、リンクから情報を入力しないでください
補償・お詫びはある？
公式発表には「お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます」というお詫びの文言があります。一方で、補償・お詫びの品・クーポンの配布などについては、2026年10月15日の公式発表に記載がありません。
「お詫びのクーポンを受け取るにはログインを」「補償の手続きにカード番号が必要」といった連絡が届いても、本文のリンクから情報を入力しないでください。発表があれば、バーガーキング公式サイトのニュースや公式アプリで確かめるのが安全です。
個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。
経緯・原因と公表の履歴
公式発表は【事案の概要】で、「公式アプリの会員情報を管理するシステムに対する第三者による不正アクセスの可能性を確認し、調査を行った結果、2026年10月2日（金）から10月7日（水）にかけて不正アクセスが行われ、会員情報が漏えいしたことが2026年10月13日（火）に判明いたしました」としています。また「不正アクセスの事実を把握した後、直ちに当該通信元からのアクセスを遮断しております」としています。
原因については、【原因】で「現時点では、第三者による不正アクセスによるものと確認しており、不正アクセスが可能となった経緯および詳細な原因については、外部専門機関と連携し、現在調査を進めております」としていて、不正アクセスの手口や詳しい原因は2026年10月16日時点で公表されていません。
【当社の対応】として、実施済みのものに「不正アクセス元からの通信の遮断、暫定対策の実施、対策本部の設置、個人情報保護委員会への報告」、継続・順次実施中のものに「恒久対策の実施、外部専門機関と連携した各種調査、対象のお客様へのメールによるご案内」が挙げられています。再発防止策は「システムのセキュリティ対策および監視体制を強化するとともに、外部専門機関の助言を得ながら、再発防止に取り組んでまいります」としています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月2日（金）〜10月7日（水） | 公式アプリの会員情報を管理するシステムに不正アクセスが行われた期間 |
| 2026年10月13日（火） | 調査の結果、会員情報が漏えいしたことが判明 |
| 2026年10月15日 | 「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」を公表（約1,118万件・「漏えいしたことを確認」）。個人情報保護委員会への報告は実施済みと記載 |
2026年10月16日に確認した時点で、バーガーキング公式サイトのニュース一覧に、この件の続報（第2報など）は出ていません。通信元を遮断した日時、不正アクセスの可能性を確認した日は、公式発表に書かれていません。
ほかの事案（同じ時期に公表された情報漏えい）
飲食チェーンの公式アプリの事案は焼肉きんぐアプリの情報漏えい（漏れた項目と今やること）、同じ10月に公表された会員情報の事案はローソンIDの不正アクセスや銀のさら（ライドオンエクスプレス）の情報漏えい、タイムズカーの情報漏えいでも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
バーガーキングアプリの情報漏えいで、自分が対象かどうか確認する方法はありますか？
A. 自分が対象かを調べる照会ページの案内は、公式発表にありません。公式発表は、対象のお客様へのメールによる案内を継続・順次実施中としています。わからない場合は、カスタマーサービス（0120-945-630・平日10時〜17時）か、customerservice@burgerking.co.jp で問い合わせできます。
クレジットカード情報やパスワードは漏れましたか？
A. 公式発表では、クレジットカード番号は当社で保持しておらず、漏えいしていないとしています。ログインパスワード情報の漏えいは「現在確認されておりません」という表現です。2026年10月16日時点で、パスワード変更を求める案内はありません。
何件の情報が漏れて、どんな項目が含まれていますか？
A. 公式アプリ会員情報 約1,118万件です。内容は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無と公表されています。
今すぐ何をすればいいですか？
A. 公式発表は、当社や当社サービスを装った不審なメール、SMS、電話などに注意し、URLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力などを行わないよう案内しています。一般的な対策としては、同じパスワードをほかのサービスで使い回している場合に、そちらを別のパスワードに変えておくと安心です。
補償やお詫びのクーポンはありますか？
A. 2026年10月15日の公式発表には、お詫びの文言はありますが、補償やお詫びのクーポンについての記載はありません。補償やクーポンを名乗る連絡が届いても、本文のリンクから情報を入力せず、公式サイトや公式アプリで確かめてください。
まとめ
- ビーケー・ジャパンは2026年10月15日、バーガーキング公式アプリの会員情報を管理するシステムへの第三者による不正アクセスで、公式アプリ会員の会員情報が外部に漏えいしたことを確認したと公表した（公式アプリ会員情報 約1,118万件）
- 不正アクセスは2026年10月2日から10月7日にかけて行われ、漏えいは10月13日に判明。詳しい原因は外部専門機関と連携して調査中
- 漏えいした内容は会員ID・メールアドレス・登録種別・都道府県・性別・生年月日・氏名（漢字・カナ）・電話番号・モバイルオーダー履歴の有無・メールアドレス認証の有無
- クレジットカード番号は保持しておらず漏えいしていない。ログインパスワード情報の漏えいは現在確認されていない。補償の記載はない
- 公式の案内は、不審なメール・SMS・電話に注意し、URLを開かず情報を入力しないこと。問い合わせはカスタマーサービス 0120-945-630（平日10時〜17時）
この記事は、2026年10月15日の公式発表（2026年10月16日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はバーガーキング公式サイトのお知らせを優先してください。
コメント