注目事例 2026-10-19（月）配信

🔄 [続報] バーガーキング公式アプリ、不正アクセスで会員情報漏えい

📰 過去報告：10/17

株式会社ビーケー・ジャパンが運営するバーガーキング公式アプリの会員情報管理システムが第三者からの不正アクセスを受け、約1,118万件の会員情報が漏えいしました。10月2日から10月7日にかけて不正アクセスが行われ、10月13日に判明したとしています。

10/17 報告分の続報です。

攻撃手法（確認済み）

公式アプリの会員情報を管理するシステムへの第三者からの不正アクセス。詳細な侵入経路や手口は公表時点で調査中。

攻撃手法（推測）

公式アプリの会員管理システムに対する不正アクセスであることから、APIの脆弱性悪用や認証情報の不正利用、あるいは管理画面への不正ログインなどが侵入経路として利用された可能性があります。（根拠：公式アプリの会員情報管理システムに対して外部から不正アクセスが行われ、大量の会員情報が流出したという公表内容に基づいています。）

自組織チェックポイント

公式アプリやWebサービスの会員情報を管理するシステムへのアクセスログに、不審な大量アクセスや異常な挙動の記録がないか

会員情報管理システムや関連するAPIエンドポイントに脆弱性が存在しないか、またアクセス制御が適切に実施されているか

出典：https://scan.netsecurity.ne.jp/article/2026/10/19/56498.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →