2026 年 10 月 16 日

各位



ブ ッ ク オ フ グ ル ー プ ホ ー ル デ ィ ン グ ス 株 式 会 社
代表者 代表取締役社長 堀 内 康 隆
(コード番号:9278 東証プライム)
問合せ先 執行役員グループ戦略企画部長 長 谷 川 孝
電話番号 042-750-8588



(訂正)「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)」の
一部訂正について


当社が 2026 年 10 月 13 日に公表いたしました「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)」の記載内容の一部に訂正すべき事項がありましたので、下記のとおりお知らせいたします。


漏えいした可能性のある情報について、第 2 報において対象項目として「職業」「ニックネーム」の記載が漏れていることが判明いたしましたので、訂正し、お詫び申し上げます。
なお、本訂正は漏えい対象項目に「職業」「ニックネーム」を追加するものであり、漏えい対象会員データ数、漏えい対象者数その他の公表内容に変更はありません。

【訂正箇所】
2.影響範囲
(2) 漏えいした可能性のある情報


【訂正内容】

訂正箇所には下線を付しております。


(訂正前)

情報の区分 漏えいの
対象/対象外
アプリ会員、オンラインストア会員、Web 会員いずれかの情報にご登録した下記の情報
氏名、生年月日、性別、メールアドレス、電話番号、会員情報として登録された郵便番号・住所、パスワードのハッシュ値(※1)、ポイントカード番号、会員番号
対象


(訂正後)

情報の区分 漏えいの
対象/対象外
アプリ会員、オンラインストア会員、Web 会員いずれかの情報にご登録した下記の情報
氏名、生年月日、性別、職業、ニックネーム、メールアドレス、電話番号、会員情報として登録された郵便番号・住所、パスワードのハッシュ値(※1)、ポイントカード番号、会員番号
対象


【訂正後の開示文書全文】
次ページ以降に、上記訂正を反映した「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)」の全文を記載いたします。



2026 年 10 月 13 日

各位



ブ ッ ク オ フ グ ル ー プ ホ ー ル デ ィ ン グ ス 株 式 会 社
代表者 代表取締役社長 堀 内 康 隆
(コード番号:9278 東証プライム)
問合せ先 執行役員グループ戦略企画部長 長 谷 川 孝
電話番号 042-750-8588



不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第 2 報)

2026 年10 月9 日に公表いたしました「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」に関し、その後の調査により現時点で判明している内容をご報告いたします。

当社の連結子会社であるブックオフコーポレーション株式会社(以下「ブックオフコーポレーション」といいます。)が提供する国内のブックオフ事業の会員情報を管理するシステムに対し、第三者による不正アクセスが行われ、

会員情報が外部に漏えいしたことを確認しております。その後の調査により、対象となる会員の範囲、漏えいした会員データ数及び対象となる方の人数等が判明いたしましたので、第 2 報としてお知らせいたします。

現時点において、漏えいした会員情報が外部に公開された事実、ポイントが不正に利用された事実、または実在するお客様の会員情報が書き換えられた事実は確認されておりません。

また、当社グループの各システムは正常に稼働しており、本件による事業継続への影響はありません。
お客様をはじめ、関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。


記

1.本件の概要
2026 年 10 月 6 日、ブックオフコーポレーションの会員管理システムへの第三者による不正アクセスを確認いたしました。調査の結果、2026 年 10 月 4 日から同月 6 日にかけて、

同システムで管理している会員情報が外部から取得されたことを確認しております。
本件判明後、攻撃元からの通信及び不正アクセスに利用された経路を遮断するとともに、追加の安全対策を実施しております。

現在、当社グループの店舗、公式オンラインストア、アプリその他の各サービスは通常どおりご利用いただけます。


本件対象サービス範囲

対象/対象外 システム 当社グループ
サービス
事業セグメント
対象範囲

ブックオフ
会員管理

システム

BOOKOFF SUPER BAZAAR
BOOKOFF PLUS
BOOKOFF
BOOKOFF 公式オンラインストア
あそビバ
BOOKOFF FASHION
BINGO

B・SPORTS
B・STYLE


Rehello by BOOKOFF(店舗)





国内

ブックオフ事業




 


プレミアム
サービス事業

対象範囲外

上記とは
別システムで管理

hugall
aidect
Rehello by BOOKOFF(EC サイト)


Japan TCG Center
ブクログ
青山ブックセンター
ブックオフおかたづけサービス


プレミアム

サービス事業






その他事業




2.影響範囲
(1)対象となった会員データ数及び人数

項目 確定内容
漏えい対象会員データ数 会員番号ベース 6,427,735 件
漏えい対象者数 6,383,279 人
(内訳:有効会員 6,170,908 人、退会会員 212,371 人)

漏えい対象会員データ数は、会員情報が外部に送信されたことをシステムの記録で確認した会員番号の件数です。

一方、漏えい対象者数は、同一のメールアドレスで登録された複数の会員データを 1 人として集計した、本件の影響を受ける人数です。

この集計方法の違いにより、会員データ数と対象者数に差が生じています。
対象となる会員は、アプリ会員、オンラインストア会員及び Web 会員です。会員カードのみをご利用で、アプリ登録またはウェブ登録をされていないお客様は対象に含まれません。


(2)漏えいした可能性のある情報
クレジットカード情報等の決済情報、銀行口座情報は、今回対象となった会員管理システムで管理していないため、本件による漏えい対象には含まれておりません。

また、店頭買取時にご提示いただいた本人確認書類については、画像の保存・保管を行っておりません。
BOOKOFF 公式オンラインストアの宅配買取の際にご提出いただいた本人確認書類の画像は、今回対象となった会員管理システムとは別のシステムで管理しており、

本件による漏えい対象には含まれておりません。また、現時点で、会員情報の書き換え及びポイントの不正利用は確認されておりません。

情報の区分 漏えいの対象/対象外

アプリ会員、オンラインストア会員、Web 会員いずれかの情報にご登録した下記の情報
氏名、生年月日、性別、メールアドレス、電話番号、会員情報として登録された郵便番号・住所、パスワードのハッシュ値(※1)、

ポイントカード番号、会員番号

対象
店頭買取時に入力した住所及び免許証等の本人確認書類の読み取りによる文字情報 対象外
商品注文時に、会員登録住所とは別に指定した配送先情報(氏名、住所、電話番号等) 対象外
宅配買取時に、会員登録住所とは別に指定した集荷先住所及び本人確認書類の画像 対象外

※1 パスワードのハッシュ値は、パスワードを一定の方式で変換した情報であり、そのままでは元のパスワードを読み取ることはできません。


3.対象となる会員の皆様への個別連絡
本件の対象となる会員の皆様には、2026 年 10 月 15 日(木)から、登録されているメールアドレス宛てに順次ご連絡いたします。

対象となる会員数が多数に及ぶため、皆様へのご連絡が完了するまでに一定期間を要する見込みです。


件名:不正アクセスによる個人情報漏えいに関するお詫びとお知らせ


なお、登録メールアドレスの変更等の理由により個別メールをお届けできない会員には、本お知らせをもって個別のご連絡に代えさせていただきます。

また、当社からお送りする個別連絡において、パスワード、クレジットカード情報、銀行口座情報等の入力や返信をお願いすることはありません。


4.会員の皆様へのお願い
本件の対象となる会員の皆様におかれましては、BOOKOFF 公式オンラインストア及びブックオフ公式アプリでご利用のパスワードの変更をお願いいたします。

また、同一または類似のパスワードを他のサービスでも使用している場合は、当該サービスについても異なるパスワードへの変更をお願いいたします。
なお、当社からお送りするご案内メールに、パスワード変更画面へ誘導するリンクを掲載することはありません。

パスワードを変更する場合は、公式アプリまたは公式サイトへ直接アクセスし、お手続きください。
• 当社グループや関係先を装った不審なメール、SMS、電話にご注意ください。
• 身に覚えのない連絡に記載された URL や添付ファイルを開いたり、個人情報や認証情報を入力したりしないようお願いいたします。
• 当社グループから、メール、SMS、電話等により、パスワード、クレジットカード情報、銀行口座情報等をお尋ねすることはありません。
• 不審な連絡や身に覚えのない利用を確認された場合は、下記のお問い合わせ窓口へご連絡ください。




5.当社の対応及び今後について
当社は、不正アクセスの確認後、攻撃元からの通信及び不正アクセスに利用された経路を遮断し、アクセス制御や監視の強化等を実施いたしました。

現時点で判明している不正取得経路の封じ込めは完了しており、新たな会員情報の不正取得は確認されておりません。
また、外部専門家の協力を得て原因調査を進めるとともに、当社グループの全システム及び全環境を対象とした緊急総点検を実施しております。

具体的なシステム構成、脆弱性、攻撃手法の詳細については、今後の不正アクセスを誘発するおそれがあるため、公表を差し控えます。
個人情報保護委員会への報告を行うとともに、警察へ相談し、捜査への協力に向けた対応を進めております。

今後も関係当局及び外部専門家と連携し、追加の安全対策並びに恒久的な再発防止策を実施してまいります。



6.当社グループ業績への影響
本件は、第1四半期連結会計期間末日後に発生した事象であり、第1四半期連結累計期間の業績への影響はありません。

本件による当社グループの業績への影響につきましては現在精査中であり、2027年 5 月期の連結業績予想には織り込んでおりません。
今後、業績予想の修正その他開示すべき事項が生じた場合には、速やかにお知らせいたします。



7.本件に関するお問い合わせ先
<お客様からのお問い合わせ窓口>
お問い合わせフォーム:https://www.bookoffgroup.co.jp/contact-us/contact-us-261009/
お客様窓口電話番号:0570-01-2902(ナビダイヤル) 営業時間 10:00~18:30
※フリーダイヤルを準備中ですので、開設でき次第、お知らせいたします。
※本件に際しお客様から多くいただくご質問例を表示しております。下記 URL からご確認ください。
https://ssl4.eir-parts.net/doc/9278/ir_material10/287328/00.pdf


<株主・投資家の皆様からのお問い合わせ窓口>
お問い合わせフォーム:https://www.bookoffgroup.co.jp/contact-us/top/contact-us-01/


<報道関係者からのお問い合わせ窓口>
お問い合わせフォーム:https://www.bookoffgroup.co.jp/contact-us/top/contact-us-02/


当社は本件を重く受け止め、お客様へのご案内と対応を最優先に進めるとともに、セキュリティ体制の見直しと再発防止に取り組んでまいります。

今後、新たに公表すべき事実が判明した場合には、速やかにお知らせいたします。

以 上