このたび、当社子会社が提供する会員情報を管理するシステムに対して第三者による不正アクセスが行われ、会員情報が外部に流出したことを確認いたしました。
本日時点において、流出した情報が外部に公開された事実や、第三者に悪用された事実は確認されておりません。
お客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
本件の概要及び現時点における当社の対応につきまして、下記のとおりご報告いたします。当社では引き続き詳細な調査を進めており、新たな事実が判明した場合は、改めて速やかにお知らせいたします。

記

1. 本件の概要
2026 年 10 月 6 日（火）、当社子会社の会員管理システムへの第三者による不正アクセスを確認いたしました。調査の結果、同システムで管理している会員情報が外部から取得されたことが判明いたしました。

2. 影響範囲
＜漏えい可能性のある会員データ数＞
最大 約 643 万件（※1）

＜漏えい可能性のある情報＞
氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値（※2）、ポイントカード番号、会員番号
なお、クレジットカード情報等の決済情報は当該システムでは保有していないため含まれておりません。
現時点で会員情報の書き換えは確認されておりません。対象となる方の人数及び漏洩した可能性のある情報については、引き続き精査しております。詳細が判明次第、続報にてお知らせいたします。
※1 漏洩した可能性のある会員番号の件数であり、対象となる方の実際の人数ではありません。
※2 暗号化されたパスワードであり、そのままでは読み取りできない情報です。

3． お客さまへのお願い
本件により取得された可能性のある情報が悪用された場合、当社グループや関係先を装ったメール、SMS、電話等が送信される可能性があります。会員の皆様におかれましては、以下の点にご注意くださいますようお願いいたします。
・当社グループや関係先を装った不審なメール、SMS、電話にご注意ください。
・身に覚えのない連絡に記載された URL や添付ファイルは開かず、個人情報や認証情報を入力しないでください。
・当社グループから、メール、SMS、電話等により、パスワード、認証コード、クレジットカード情報、銀行口座情報等をお尋ねすることはありません。
・不審な連絡や身に覚えのない利用を確認された場合は、下記のお問い合わせ窓口へご連絡ください。

4. 当社の対応及び今後について
当社は、不正アクセスの確認後、攻撃元からの通信を遮断し、脆弱性を是正し、対象システムへの外部からのアクセスを遮断する措置を講じました。

現時点で判明している不正取得の経路は封じ込めを完了しており、引き続き監視を続けております。
あわせて、全システムを対象とした緊急総点検を実施しており、ネットワークとアプリケーションの両面から、追加の安全対策と恒久的な再発防止策を進めてまいります。
また、個人情報保護委員会への報告をはじめ、必要な対応を進めております。対象となるお客様には、調査結果を踏まえ、順次個別にご連絡いたします。

5．本件に関するお問い合わせ先
＜お客様からのお問い合わせ窓口＞
お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/contact-us-261009/
お客様窓口電話番号：0570-01-2902（ナビダイヤル） 営業時間 10:00～18:30

＜株主・投資家の皆様からのお問い合わせ窓口＞
お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/top/contact-us-01/

＜報道関係者からのお問い合わせ窓口＞
お問い合わせフォーム：https://www.bookoffgroup.co.jp/contact-us/top/contact-us-02/

当社は本件を重く受け止め、引き続き事実関係及び影響範囲の調査を進めるとともに、セキュリティ体制の見直しと再発防止に取り組んでまいります。

今後、新たに公表すべき事実が判明した場合には、速やかにお知らせいたします。

以上