バーガーキングで約1,118万件の個人情報漏えい｜自分も対象？クレカ・パスワードは大丈夫？

バーガーキング情報漏えい｜対象者・流出項目・対処法

2026年10月15日、バーガーキングの公式アプリで、約1,118万件の会員情報が外部に漏えいしたことが発表されました。

国内でバーガーキングを運営する株式会社ビーケー・ジャパンによると、第三者が公式アプリの会員情報管理システムへ不正アクセスし、氏名、メールアドレス、電話番号、生年月日などが漏えいしました。攻撃は10月2日から7日にかけて行われ、13日に情報の漏えいが判明しています。

クーポンを使うためにアプリへ登録した人や、モバイルオーダーを利用した人にとっては、「自分の情報も対象なのか」が気になるところでしょう。

結論から言うと、今回の漏えいは公式アプリの会員情報が対象です。クレジットカード番号は運営会社が保有しておらず、漏えいしていません。ログインパスワードについても、発表時点で漏えいは確認されていません。

ただし、氏名やメールアドレス、電話番号などの漏えいは確認済みです。運営会社は対象者へのメール連絡を順次進めるとともに、バーガーキングを装った不審なメール・SMS・電話に注意するよう呼びかけています。何が分かっていて、何がまだ分かっていないのかを分けて見ていきます。

バーガーキングの公式アプリで約1,118万件の会員情報が漏えい

ビーケー・ジャパンは2026年10月15日、「不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ」を公表しました。今回の発表は「漏えいの可能性がある」という段階ではなく、会員情報が実際に外部へ漏えいしたことを確認したという内容です。

その一方で、漏れた情報が不特定多数に公開されたかどうかや、具体的な侵入手口については詳細が明らかになっていません。外部への漏えいが確認されたことと、すべての情報がインターネット上に公開されたことは別です。

発表件数は非常に大きいものの、「約1,118万件」と「約1,118万人」は同じではありません。運営会社が示したのは会員情報の件数であり、正確な実人数は公表されていません。

また、今回の漏えい件数が公式アプリの登録情報全体の何％に当たるのか、対象者全員に同じ項目が登録されていたのかといった内訳も明らかになっていません。数字を独自に人数へ置き換えたり、全会員が必ず対象と断定したりするのは避ける必要があります。

漏えいした個人情報は10項目｜氏名・生年月日・電話番号も含む

公式発表で挙げられた情報は、次の10項目です。

会員IDだけでなく、氏名、生年月日、電話番号、メールアドレスも含まれています。こうした情報が組み合わさると、本人宛ての本物らしい連絡を装うことが可能になるため、後から届くメールや電話にも注意が必要です。

ただし、10項目が1件ごとにすべてそろっていたかは不明です。項目別の件数や、登録内容による違いまでは説明されていません。

モバイルオーダーの購入商品や金額も漏れた？

公表されたのは「モバイルオーダー履歴の有無」です。注文した商品名、購入金額、注文日時、利用店舗などの詳細が漏えいしたとは発表されていません。

「メールアドレス認証の有無」についても、認証が完了していたかどうかを示す項目です。認証用コードやログインパスワードの漏えいを意味するものではありません。

住所について発表されているのは「都道府県」です。市区町村や番地を含む住所全体が流出したという説明に置き換えるのも不正確です。

クレジットカード番号は漏えいなし｜パスワードは「現時点で未確認」

クレジットカードとログインパスワードについて、公式は異なる表現で説明しています。ここは特に混同しないようにしたいところです。

クレジットカード番号は運営会社が保有していない

ビーケー・ジャパンは、クレジットカード番号を同社では保持しておらず、今回漏えいしていないと明記しました。公式アプリのモバイルオーダーでカード決済したことがあっても、それだけでカード番号が今回の漏えい対象になったわけではありません。

今回の発表を理由に、利用者全員へカード停止や再発行が必要だという案内もありません。ただし、身に覚えのない請求がある場合や、今回の騒動を装った偽サイトにカード番号を入力した場合は、カード会社へ相談してください。

ログインパスワードは漏えいが確認されていない

パスワードについては「漏えいしていない」との確定的な説明ではなく、「ログインパスワード情報の漏えいは現在確認されていない」としています。原因と影響範囲の調査は続いています。

運営会社からは、今回の事案を理由に全会員が一斉にパスワードを変更するよう求める案内は出ていません。ただし、身に覚えのないログインがあった場合や、不審なリンク先でパスワードを入力してしまった場合は別です。そのときは正規のサイト・アプリで変更し、同じパスワードを使い回している他のサービスについても確認してください。

カード番号についての「漏えいなし」と、パスワードについての「現時点で漏えい未確認」は、意味が異なります。

自分も対象？クーポンを使った人や注文していない人はどうなる

バーガーキングの公式アプリには、クーポン、モバイルオーダー、メンバーシップなどの機能があります。Google PlayやApp Storeのアプリ説明には、クーポンの利用に無料の会員登録が必要と書かれています。

そのため、モバイルオーダーを使った人だけが対象なのではありません。クーポン目的で会員登録した人も、漏えいした会員情報の対象になり得ます。

この表は、利用状況から考えられる対象範囲を整理したもので、個人ごとの漏えい判定ではありません。運営会社は、どの登録期間の会員が含まれるかや、退会済みアカウントが含まれるかについて詳細を公表していません。

メールが届いていないなら対象外？

ビーケー・ジャパンは、対象会員への案内メールを順次送ると発表しています。10月15日の発表時点で、対象者全員への送信が完了したとは説明していません。

そのため、今はメールが届いていなくても対象外と断定できません。登録したメールアドレスを現在使っていない場合や、迷惑メールフォルダーへ振り分けられている場合も考えられます。

自分の情報が含まれるかどうかを会員IDなどで照会できる専用判定ページも、今回の発表では案内されていません。不明点は公式の問い合わせ窓口で確認してください。

アプリを削除すれば流出した情報は消える？

アプリをスマートフォンから削除しても、すでに外部へ漏えいした情報が第三者の手元から消えるわけではありません。退会も、過去に流出したデータの回収を保証する手続きではありません。

今後アプリを使うかどうかと、今回の漏えいを受けて注意すべきことは分けて考えましょう。アプリを消すことより、運営会社の続報と不審な連絡の確認が重要です。

今、利用者が取るべき対応｜偽メール・SMS・電話に注意

運営会社が注意を呼びかけているのは、同社や関連サービスを装う不審な連絡です。氏名やメールアドレス、電話番号が漏えいしているため、名前を呼びかけるメールやSMSだからといって本物とは判断できません。

今後、情報漏えいの通知を装って「アカウントを保護するため再ログインが必要」「補償を受けるためカード番号を入力してほしい」などと誘導する手口には警戒が必要です。なお、これらは想定されるフィッシングの例であり、今回すでにそうしたメッセージが大量に発生しているという事実を示すものではありません。

• 公式発表を自分で開いて確認する。 受信したメール内のリンクだけを情報源にしない。
• 不審なリンクや添付ファイルを開かない。 企業ロゴや実名が入っていても慎重に扱う。
• パスワード・認証コード・カード番号を安易に入力しない。 必要な手続きは正規のアプリやサイトから行う。
• 不審な操作を見つけた場合は記録を残す。 ログイン通知や請求履歴などを確認し、必要に応じて運営会社へ相談する。
• 続報に目を通す。 調査中の原因や影響範囲は後から更新されることがある。

偽サイトに情報を入力してしまったら

パスワードを入力した場合は、メール内のリンクをもう一度踏まず、正規のサイト・アプリから変更してください。同じパスワードを別のサービスで使っている場合は、そちらへの影響にも注意が必要です。

カード番号を入力した場合はカード会社へ連絡し、必要な措置を相談してください。今回の不正アクセスでカード番号が漏れていなくても、利用者が偽サイトへ入力してしまった場合は別の被害になり得ます。

漏えいした情報の種類に応じた対応については、つぶログの個人情報が流出したら何をすればいい？漏れた情報別の対処法でも詳しく整理しています。

今回の発表だけで、銀行口座やすべてのクレジットカードを停止したり、無関係なサービスのパスワードを一律に変更したりする必要があるとは言えません。何が漏れたかを踏まえ、必要な対策を行うことが大切です。

不正アクセスは10月2～7日、13日に漏えい判明｜運営会社の対応

不正アクセスの発生から公表までの経緯は、次の通りです。

不正アクセスの事実を把握した後、運営会社は該当する通信元からのアクセスを遮断したと説明しています。ただし、最初に異常を検知した正確な日時までは発表していません。10月13日は漏えいが判明した日であり、この日が最初の検知日だったと断定することはできません。

すでに実施した対応と、現在も続く調査

同社が実施済みとしたのは、不正アクセス元からの通信遮断、暫定対策、対策本部の設置、個人情報保護委員会への報告です。

一方、恒久的なセキュリティ対策、外部専門機関と連携した調査、対象会員へのメール連絡は継続・順次実施中としています。監視体制の強化や再発防止策も進める方針です。

侵入に使われた具体的な手口については明らかになっていません。認証情報の悪用、プログラムの脆弱性、委託先への攻撃など、原因をひとつに決めつける根拠はありません。

また、公式アプリ全体の利用停止や全国の店舗営業休止について、10月15日の発表では案内されていません。ただし「停止の案内がない」ことと「システム全体の安全確認が完全に終了した」ことは同じではありません。利用上の変更が出た場合は最新の公式発表を確認してください。

漏えいした情報はすでに悪用されている？

ビーケー・ジャパンは、10月15日時点で今回の事案に起因する不正利用などの二次被害を確認していないと説明しています。

これは、今後も被害が発生しないと保証するものではありません。反対に、実際に確認されていない詐欺や不正決済がすでに起きたかのように伝えるのも不正確です。

外部への漏えいが確認されたこと、第三者による一般公開の有無、具体的な不正利用の発生は、別々の事実として考える必要があります。

問い合わせ先は？ビーケー・ジャパンの公式窓口

個別の対象状況や案内メールについて確認したいときは、企業が公表している窓口を利用してください。不審なメールに書かれた電話番号やリンク先ではなく、自分で公式サイトを開いて確認することが大切です。

電話番号と受付時間は、バーガーキングの公式会社案内でも確認できます。漏えいについての最新情報は、2026年10月15日付の公式発表（PDF）を参照してください。

なお、窓口で個人ごとの漏えい項目を即時に照会できるかどうかは、公表されていません。また、運営会社の案内メールが順次送られているため、届いたメールの真偽を判断するときも必ず公式の情報と照合してください。

焼肉きんぐの漏えいと同じ事件？別の会社による別の事案

2026年10月には、別の飲食チェーン「焼肉きんぐ」でも公式アプリ会員情報の大規模な漏えいが公表されています。

焼肉きんぐを運営する物語コーポレーションは10月5日、会員情報10,788,963件が漏えいしたと発表しました。件数は今回のバーガーキングの約1,118万件と近いものの、両社は異なる企業です。

両者の漏えい項目や公表した経緯は同じではなく、現時点で同じ攻撃者によるものとする根拠もありません。たとえば焼肉きんぐでは、生年月日や性別は漏えい対象外とされていますが、バーガーキングではこれらの項目が含まれています。

焼肉きんぐの詳しい対象範囲や対処については、焼肉きんぐ公式アプリの情報漏えいを整理した記事で紹介しています。両方に登録している場合は、それぞれの運営会社の案内を確認してください。

よくある疑問｜アプリ会員は全員対象？補償や返金は？

Q. 約1,118万人の個人情報が漏れた？

公表された数字は「約1,118万件の会員情報」です。正確な被害人数は公表されていません。

Q. クーポンを使っただけでも対象になる？

可能性があります。公式アプリのクーポン利用には会員登録が必要です。モバイルオーダーの注文歴がないことだけで対象外とは言えません。

Q. アプリをダウンロードしただけなら？

今回の対象は公式アプリの会員情報です。アプリを入れただけで登録していない人が対象に含まれるかどうかについて、今回の発表では個別の判定条件が示されていません。

Q. 退会した人も対象？

退会済みアカウントの扱いは未発表です。退会したことだけで漏えい対象から外れると判断することはできません。

Q. カード番号も漏れた？

クレジットカード番号は運営会社が保有しておらず、漏えいしていないと説明しています。

Q. パスワード変更は必須？

運営会社は現時点でパスワードの漏えいを確認しておらず、全会員への一律変更を指示していません。身に覚えのないログインや偽サイトへの入力があれば、正規の手段で変更してください。

Q. 注文履歴や店舗の利用場所も漏れた？

発表されたのはモバイルオーダーの「履歴の有無」です。商品名、支払金額、利用店舗などの詳細が漏えいしたとは発表されていません。

Q. 公式アプリは利用できる？

10月15日の公表資料に、アプリ全体のサービス停止は記載されていません。ただし、すべての機能の安全確認が完了したとの説明でもありません。利用上の変更については公式サイトを確認してください。

Q. 補償金やお詫びクーポンはある？

10月15日の公式発表では、補償金や特別なクーポンの提供について具体的な案内はありません。今後そのような案内を装う連絡が届いた場合も、公式サイトで真偽を確認してください。

Q. 漏えい情報はネット上に公開された？

会員情報が外部に漏えいしたことは確認されていますが、不特定多数が閲覧できる状態で公開されたかどうかについて、今回の発表では詳しい説明がありません。

まとめ｜まず自分の登録状況を確認し、不審な連絡に注意

バーガーキングの公式アプリでは、2026年10月2～7日の不正アクセスにより、約1,118万件の会員情報が漏えいしました。10月13日に判明し、15日に運営会社が正式発表しています。

漏えいした情報には氏名、メールアドレス、電話番号、生年月日、会員IDなどが含まれています。一方、クレジットカード番号は漏えいしておらず、ログインパスワードの漏えいも現時点で確認されていません。二次被害についても同様に、発表時点では確認されていない状況です。

公式アプリで会員登録したことがある場合は、クーポンだけの利用でも対象となり得ます。対象会員への通知は順次行われており、メールがまだ届いていないことだけでは対象外とは判断できません。

今の段階で優先したいのは、公式発表の確認と、漏えいを口実にした偽メール・SMS・電話への警戒です。不審な連絡が届いた場合、メッセージ内のリンクから手続きを急がず、自分で公式サイトを開いて確かめてください。

原因や対象範囲の詳細については調査が続いています。新たな情報が出た場合は、漏えいの事実と確認できていない情報を分けて確認することが大切です。

参考資料

• 株式会社ビーケー・ジャパン｜不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ（2026年10月15日・PDF）
• バーガーキング公式サイト
• バーガーキング公式アプリ｜Google Play
• IPA｜日常的に実施する情報セキュリティ対策

※本記事は2026年10月15日のビーケー・ジャパン公式発表と公開資料をもとに作成しています。原因調査や対象者への通知が継続中のため、今後の追加発表によって状況が変わる場合があります。