ITmedia Mobileの報道（Yahoo!ニュース掲載）によると、日本国内でバーガーキングを運営するビーケー・ジャパンは10月15日、同社公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、およそ1118万件の会員データが外部に流出したと公表しました。現時点では二次被害の報告はないものの、氏名や電話番号など多数の個人情報が対象となっており、同社は不審な連絡への警戒を呼び掛けています。
ITmedia Mobile（Yahoo!ニュース）：バーガーキング公式アプリに不正アクセス 会員情報約1118万件が漏えい 氏名や電話番号、生年月日など
この記事のポイント
影響のあるシステム
- ビーケー・ジャパンが運用するバーガーキング公式アプリの会員情報管理システム
推奨される対策
- 同社やバーガーキングを装った不審なメール、SMS、着信に対して警戒を強める
- 不審な連絡に記載されたリンクへのアクセスや添付ファイルの開封を行わない
- 不審な連絡先の入力欄に会員情報や認証パスワードなどを入力しない
専門用語
不正アクセス：本来アクセス権限を持たない第三者が、システムの隙や脆弱性を突いて内部ネットワークやデータベースへ侵入する行為を指します。
フィッシング（SMS／メール詐欺）：実在する企業やブランドを偽ってメッセージを送り、偽のWebサイトへ誘導して個人情報や認証情報を盗み取る手口です。
不正アクセスの経緯と会員管理システムへの侵入発覚
ビーケー・ジャパンの発表によれば、今回のインシデントは公式アプリ利用者の登録情報を保持する基幹システムを標的に行われました。システムに対する第三者からの不正な通信は10月2日から10月7日にかけて継続的に行われていたことが確認されています。
その後、10月13日になって会員情報が外部へ流出している事実が判明しました。事態を把握した同社は、攻撃者が利用していた通信元を特定し、該当元からのネットワーク接続を即座に遮断する防護措置を講じたと説明しています。
不正な侵入を許すことになった具体的な技術的要因や詳細な侵入経路については、現在も外部の専門機関と協力しながら詳しい調査が進められている段階です。システム運用における設定の不備やソフトウェアの脆弱性の有無など、根本的な原因の究明が待たれます。
流出した情報の内容と決済情報への影響範囲
今回のインシデントにおいて外部への流出が確認された情報は、公式アプリに登録されていたおよそ1118万件もの会員アカウントデータに及びます。対象となったデータには、利用者の属性や利用実態に関する複数の項目が含まれています。
- 会員IDおよび連絡先（メールアドレス、電話番号）
- 基本属性情報（漢字およびカナ氏名、生年月日、性別、都道府県）
- アカウント設定・利用区分（登録種別、メール認証の有無、モバイルオーダー履歴の有無）
一方で、金銭的な直接被害に直結しやすい重要データについて同社は、クレジットカード情報をそもそも自社システム内で保持していない旨を明らかにしています。また、アカウントへのログインに用いられるパスワードについても、現時点での調査では外部流出は確認されていないと発表されています。
二次被害の現状と利用者に求められる警戒事項
公表時点において、漏えいした情報が悪用されたことによる具体的な不正利用などの二次被害は確認されていません。しかしながら、氏名や電話番号、メールアドレスといった重要な連絡先が攻撃者の手に渡った可能性があるため、今後標的型攻撃や詐欺行為に悪用される懸念が残ります。
流出した連絡先情報を手掛かりにして、バーガーキングやビーケー・ジャパンの公式窓口を偽装したフィッシング詐欺メール、不審なSMS、さらには電話による詐欺行為が行われる危険性があります。攻撃者はもっともらしい口実を用いて、偽のログイン画面や悪意あるサイトへ誘導しようと試みるケースが一般的です。
同社は利用者に対して、心当たりのない連絡を受信した際は記載されているURLを開かないことや、添付ファイルを不用意に実行しないよう強く呼び掛けています。また、不審な画面上で会員情報やパスワードの再入力を求められても、絶対に応じないようセキュリティ意識を高めることが重要です。
参考文献・記事一覧
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
