バーガーキング情報漏洩で自分は対象？約1118万件で何が漏れた・今すぐすることを解説

2026年10月15日、バーガーキング公式アプリの会員情報「約1,118万件」の漏洩が発表されました。氏名・メールアドレス・電話番号・生年月日などが対象です。クレジットカード番号は対象システムで保持しておらず、漏洩は確認されていません。パスワードは「現時点で漏洩は確認されていない」とされ、同日時点で不正利用も確認されていません。

バーガーキングで約1,118万件の情報漏洩が発表

ニュースを見て「えっ、自分のアプリは大丈夫かな」と不安になって、この記事にたどり着いた方も多いと思います。私も最初に発表を読んだときは、件数の大きさに驚きました。ただ、順番に確認していけば、やるべきことはそれほど多くありません。まずは公式発表で確認できている事実だけを整理します。

公式発表でわかっている基本情報

発表したのは、バーガーキングを運営する株式会社ビーケー・ジャパンです。対象は「公式アプリの会員情報を管理するシステム」で、第三者による不正アクセスを受け、会員情報が外部に漏洩したことを確認したと説明しています。

項目	公式発表の内容
対象	公式アプリ会員情報 約1,118万件
不正アクセスが確認された期間	2026年10月2日〜7日
漏洩が判明した日	2026年10月13日
公式発表の日	2026年10月15日
対応状況	不正アクセス元の通信を遮断し暫定対策を実施、対策本部を設置、個人情報保護委員会へ報告済み
利用者への連絡	対象となる顧客へ順次メールで個別に通知

「1,118万人」ではなく「約1,118万件」な理由

ここで一つ、気をつけたい点があります。公式発表の単位は「件」であり、「1,118万人」ではありません。1件はアカウント（会員登録の記録）の数を指すと考えられ、同じ人が複数のアカウントを持っていた場合や、すでに使っていない登録が残っていた場合も、それぞれ1件として数えられている可能性があります。ただし、人数に直すといくつになるのかは、公式発表では示されていません。この記事でも、人数ではなく「件」で書いていきます。

数字を並べて計算してみた

件数の大きさを実感するために、私なりに数字を並べて計算してみました。日本の人口を概数で約1億2,300万人として、仮に「1件＝別々の1人」と置いた場合の割合を出すと、11,180,000÷123,000,000で約9.1％になります。実際は人数とイコールではないので、あくまで規模感をつかむための目安です。

また、同社は2024年10月にも公式アプリへの不正アクセスで38件の情報漏洩の可能性を公表したと報じられています。11,180,000÷38で約29万4,000倍、つまり約29万倍の違いです。さらに同じ10月に発表された焼肉きんぐの約1,078万件と足すと、合計は約2,196万件になり、同じ仮定での人口比は約17.9％です。外食チェーンの公式アプリだけで、これだけの件数が続いて公表された、という事実は押さえておきたいところです。

【最初に確認】自分はバーガーキング情報漏洩の対象？

いちばん知りたいのは「結局、自分は対象なの？」という点だと思います。公式発表の対象は「公式アプリ会員情報」です。つまり、アプリで会員登録をしたかどうかが、判断の出発点になります。

利用状況別の目安

公式発表で個別のケースまで確定している部分は多くありません。そのため、次の表は「対象」「対象外」と断定せず、公式情報から考えられる目安として見てください。

あなたの状況	目安	理由・補足
現在の公式アプリ会員	対象となる可能性が高い	発表の対象が「公式アプリ会員情報」であるため
過去にインストールしたが会員登録はしていない	対象外と考えられる	氏名などの会員情報を登録していなければ、システムに記録がないため
アプリをアンインストールした	未確認	端末から消してもサーバー上の登録が残っていれば、対象となる可能性がある
すでに退会した	未確認	退会後のデータがいつまで残るかは未公表。対象に含まれたかは不明
クーポンだけ使った	登録の有無による	アプリで会員登録をしていたなら、対象となる可能性がある
モバイルオーダーを使った	対象となる可能性が高い	会員として利用する機能と考えられ、漏洩項目にも「履歴の有無」がある
店舗で買っただけ	対象外と考えられる	アプリ会員でなければ、会員情報の記録は別。会員バーコードを提示していた場合は要確認
Uber Eatsなどから注文した	対象外と考えられる	公式アプリの会員システムとは別の注文経路。ただし公式の明言は未確認
長期間アプリを使っていない	対象となる可能性がある	登録が残っていれば、使っていなくても記録は残りうる

退会済みの人はどうなる？ データ保存期間は未公表

特に気になるのが、退会済みの人です。公式発表では、退会済みの利用者のデータが今回漏洩したのかどうかは明らかにされていません。そもそも、ビーケー・ジャパンが退会後のデータをどれくらいの期間保存しているのかも、公表されていません。ですから「退会したから大丈夫」とも「退会しても漏れている」とも、現時点では言えない状態です。

3分でできる自己チェック

迷ったときは、次の順番で確認してみてください。①スマホのアプリ一覧や、メールの受信箱で「バーガーキング」の登録メールを探す。②以前に使っていたメールアドレスで、会員登録の完了メールが届いていなかったか検索する。③モバイルオーダーやクーポンのためにアプリへログインした記憶があるか思い出す。このうち一つでも心当たりがあれば、対象となる可能性を考えて、次の対策に進むのが安心です。

どんな個人情報が漏れた？

漏洩対象として公表された項目

公式発表で漏洩対象として公表されたのは、次の項目です。

項目	内容のイメージ
会員ID	アプリ内で会員を区別する番号
メールアドレス	登録したアドレス
登録種別	登録の種類
都道府県	住んでいる都道府県
性別	登録時に入力した性別
生年月日	誕生日（バースデー特典の登録など）
氏名（漢字・カナ）	登録した名前と読み方
電話番号	登録した電話番号
モバイルオーダー履歴の有無	利用したことがあるかどうか
メールアドレス認証の有無	認証が済んでいるかどうか

「履歴の有無」は「注文内容」とは別もの

ここで混同しやすいポイントがあります。漏洩項目として挙げられているのは「モバイルオーダー履歴の有無」であって、何を注文したか、いつ注文したか、どの店舗で注文したか、といった詳細な注文内容が漏洩したとは公表されていません。「利用した人かどうか」はわかるけれど、「何を食べたか」までは公表されていない、という整理です。

住所はどこまで？

住所についても、公表されているのは都道府県までです。市区町村や番地といった詳細な住所が漏洩したとは、公式発表には書かれていません。とはいえ、氏名・電話番号・生年月日・メールアドレスがセットで外に出ているのは事実です。次の章で説明するとおり、この「組み合わせ」が、後々の詐欺に使われるのではないかという点が心配されます。

クレジットカードとパスワードは大丈夫？

クレジットカード番号は今回の漏洩対象ではない

いちばん多い不安が、クレジットカードです。公式発表によると、ビーケー・ジャパンは今回の対象システム内でクレジットカード番号を保持していないため、カード番号は漏洩対象ではありません。ここで大事なのは、「クレジットカードは安全」と言い切る話ではなく、「今回漏洩した会員情報管理システムにはカード番号がなく、カード番号の漏洩は確認されていない」という意味だという点です。

現時点の公式情報だけを根拠にすれば、今回の件だけを理由としてカードを停止・再発行する必要性は示されていません。慌てて手続きをすると、公共料金や定期的な支払いに影響が出ることもあります。まずは落ち着いて、毎月のカード明細を普段どおり確認する、くらいの対応で十分だと私は考えています。

パスワードは「漏洩は確認されていない」

パスワードについては、公式発表で「現時点で漏洩は確認されていない」とされています。これは「安全が完全に確定した」という意味ではありません。調査は続いており、状況が変わる可能性もあります。念のため、バーガーキングのパスワードは変更しておくと安心です。

パスワードの使い回しは今日見直す

もう一つ、私が一番お伝えしたいのが使い回しです。バーガーキングのパスワードを、ほかのサービスでも使っていませんか？ メールアドレスが外に出ている今回のようなケースでは、同じ組み合わせで他のサービスにログインを試される手口が心配されます。ショッピングサイトやSNS、メールで同じパスワードを使っているなら、この機会に別のものへ変えてしまいましょう。

バーガーキングから通知メールはいつ届く？

公式発表では「順次メールで個別通知」

発表によると、対象となる顧客へは順次メールで個別に通知されています。「順次」ですので、全員に同じ日に届くとは限りません。いつまでに届くのか、という具体的な日付は公表されていません。

メールが届かなくても、すぐ「対象外」とは言えない

ここは大切なところです。通知メールが来ていないからといって、直ちに対象外と判断できるとは限りません。登録していたメールアドレスをすでに使っていない場合や、迷惑メールフォルダに振り分けられている場合も考えられます。「バーガーキング」「ビーケー・ジャパン」といった言葉で、迷惑メールフォルダも含めて検索してみてください。

通知が来ないと、かえって不安が大きくなりますよね。同じ「自分は対象かどうか」という悩みは、えきねっとの件でも多く見られたテーマです。

→ えきねっと情報漏洩、自分は対象？最大206万件で漏れた情報と今すぐやること

公式のお問い合わせ先も確認しておく

迷った場合は、公式発表で案内されているビーケー・ジャパンのカスタマーサービス（電話番号0120-945-630、平日10時〜17時）に問い合わせる方法もあります。ただし、電話がつながりにくい時間帯もありそうなので、まずは公式サイトのお知らせで最新情報を確認するのがおすすめです。

情報漏洩を装った偽メール・SMSに注意

本人しか知らないはずの情報が使われると見分けにくい

今回特に注意したいのは、フィッシング（偽のメールやSMSで個人情報を入力させる手口）です。氏名、メールアドレス、電話番号、生年月日が組み合わさって漏洩しているため、「本人しか知らないはず」と思いやすい情報を使った、精巧な偽メールが届く可能性があります。

なお、現時点で実際にそうした詐欺が発生したという情報はありません。公式発表でも、2026年10月15日時点で本件に起因する不正利用などは確認されていないとされています。あくまで「今後、起こりうること」への備えです。

想定される偽メール・SMSの例

過去の情報漏洩事例でよく見られた文面を参考に、次のようなものを装った連絡には特に気をつけてください。

• 「情報漏洩に関する補償手続きのご案内」
• 「お詫びクーポンの受け取りはこちら」
• 「本人確認が必要です。24時間以内に手続きしてください」
• 「パスワードを再設定してください」

もちろん、本物の連絡が同じような件名で届くこともあります。ですから、件名だけで判断せず、次の対策を習慣にしてください。

メール・SMSのURLは押さず、公式サイトから確認する

いちばん確実なのは、メールやSMSの中のURLを直接押さないことです。確認したいときは、自分で「バーガーキング 公式」と検索するか、ブックマーク・公式アプリから公式サイトを開いて、お知らせを探してください。個人情報やカード番号、パスワードを入力させる画面は、特に警戒が必要です。

退会済みのユーザーに届いたメールを巡る混乱は、第一興商の件でも話題になりました。似たケースに備えるなら、こちらも参考になります。

→ 第一興商の情報漏洩、自分は対象？確認方法と今すぐやること

バーガーキング利用者が今すぐすること

今すぐの6つのステップ

難しいことは必要ありません。次の6つを、上から順に確認していきましょう。

1. 不審なメール・SMS・電話を警戒する。差出人や内容に少しでも違和感があれば、反応しない。
2. メールやSMS内のURLを安易にクリックしない。確認が必要なときは公式サイトから開く。
3. バーガーキングのパスワード変更を検討する。
4. 同じパスワードを使っているサービスがあれば、あわせて変更する。
5. 公式からの通知メールを確認する。迷惑メールフォルダも見ておく。
6. 不審なログインや、身に覚えのない連絡がないか注意する。

クレジットカードは慌てて止めなくていい

クレジットカード番号は今回の漏洩対象ではないため、今回の発表だけを理由にカードの停止・再発行を急ぐ必要はないとされています。ただし、普段からカード明細を見て、身に覚えのない請求がないかチェックする習慣は大切です。

「しばらく様子を見る」だけでも意味がある

やることが多くて疲れてしまうなら、まずは「URLを押さない」と「パスワードの使い回しを見直す」の二つだけでも大丈夫です。私自身も、身に覚えのないSMSはURLを開かずに消す、という小さなルールから始めました。完璧を目指さなくていいので、続けられる範囲から始めてください。

アプリを削除・退会すれば大丈夫？

アンインストールしても、漏れた情報は戻らない

「怖いからアプリを消そう」と思う気持ちはよくわかります。ただ、スマホからアプリを削除しても、すでに外部へ漏洩した情報を取り戻すことはできません。それどころか、アンインストールは退会ではありません。アプリを消しても、サーバー上の会員登録は残っている可能性があります。

退会しても、すでに出た情報が消えるわけではない

退会すれば、今後の利用や新たな登録情報の扱いは変わります。しかし、今回すでに漏洩した情報が外部から消えるわけではありません。そのうえで、退会済みの利用者の過去データが今回の漏洩対象に含まれたのかは、公式発表では明らかにされていません。ここは断定せず、続報を待つのが誠実だと思います。

個人情報保護委員会が呼びかける「不要なデータの整理」

参考までに、個人情報保護委員会は2026年10月7日、大規模な漏えい事案を受けた注意喚起で、利用の必要がなくなった個人データを遅滞なく消去するよう努めることなどを求めています。これはバーガーキングを名指ししたものではなく、事業者全体への呼びかけです。私たち利用者側も、使わなくなったアプリの登録を整理する習慣を持っておくと安心です。

バーガーキングのアプリ・クーポン・モバイルオーダーは使える？

全面停止の発表は確認できていない

2026年10月15日時点で、アプリやモバイルオーダーの全面停止などは、確認できた範囲では公式発表に見当たりません。同社は不正アクセス元からの通信を遮断し、暫定対策を実施したと説明しています。ただし、今後の調査や対策の状況によっては、機能の変更や一時停止が行われる可能性もあるため、「常に絶対に利用できる」とは言い切れません。

使うなら、先にパスワードを見直す

アプリを使い続けるかどうかは、人それぞれの判断で大丈夫です。使うなら、先にパスワードを変えて、他のサービスと使い回していないか確認してからにするとよいでしょう。クーポンやモバイルオーダーの最新状況は、アプリや公式サイトのお知らせで確認してください。

判断に迷ったら

今後の公式発表で、利用に関する案内が出る可能性もあります。私は、続報が出るまでは「新しい情報を入力しない」「怪しい連絡は反応しない」の2点を守りつつ、様子を見ようと思っています。

情報漏洩の原因は？

現時点で侵入経路や手口は確定していない

原因について、ビーケー・ジャパンは外部の専門機関と連携して調査中としています。具体的な侵入経路や手口は、現時点では確定していません。

NICTの「A2B攻撃」注意喚起は、あくまで技術的な背景

関連する背景情報として、国立研究開発法人情報通信研究機構（NICT）は2026年10月13日に、相次ぐ情報漏洩の原因の一つとして「アプリ解析からのサーバ攻撃」（A2B攻撃）に注意するよう呼びかけました。スマホアプリの解析で得た情報をもとに、裏側のサーバーを直接攻撃する手口とされています。

ただし、今回のバーガーキングの件がA2B攻撃だったと確認されたわけではありません。あくまで「いま注意が呼びかけられている手口の一つ」という紹介にとどめます。

過去の事案とあわせて見る

同社は2024年10月にも、公式アプリへの不正アクセスで38件の情報漏洩の可能性を公表したと報じられています。今回との関係は公式には説明されていません。原因や対策の詳しい報告は、今後の発表を待ちたいところです。

焼肉きんぐの情報漏洩との関係は？

外食チェーンの公式アプリで大規模漏洩が相次ぐ

2026年10月には「焼肉きんぐ」の公式アプリでも、約1,078万件という大規模な情報漏洩が発表されています。外食チェーンの公式アプリを巡る大規模な漏洩が続いている、という背景として知っておくとよいと思います。

関連があるとは確認されていない

ここで誤解してはいけないのが、2社の件に関連があると公式に示されたわけではない点です。同一犯なのか、同じシステムなのか、共通のサービス（SaaS）やサプライチェーン攻撃なのか、いずれも確認された事実はありません。「続いたから関係がある」と決めつけずに、それぞれの公式発表を見ていくことが大切です。

詳しい内容や対象者の確認方法は、こちらの記事にまとめています。

→ 【焼肉きんぐ情報漏洩】自分は対象？アプリ1078万件・パスワードやクレカは大丈夫？

複数のアプリを使う人こそ、使い回しの確認を

複数の外食アプリを使っている人は、それぞれのパスワードが同じになっていないか、この機会に見直してみてください。

補償やお詫びクーポンはある？

2026年10月15日時点では公式発表なし

見舞金、返金、お詫びクーポンなどについて、2026年10月15日時点で公式発表はありません。今後どうなるかは、現時点ではわかりません。予想で語らず、公式の続報を待ちましょう。

補償をうたう連絡には特に注意

先ほどの偽メールの話とつながりますが、「補償」「お詫び」という言葉を使った連絡は、詐欺に使われやすい言葉です。公式の案内は、公式サイトのお知らせや、通知メールを確認したうえで受け止めるのが安全です。

よくある質問

Q. バーガーキングの店舗で買っただけでも対象ですか？

アプリで会員登録をしていなければ、対象外と考えられます。ただし、店舗でも会員バーコードを提示してポイントなどを使っていた場合は、会員として登録されている可能性があります。

Q. アプリを削除した人も対象ですか？

アプリを削除しただけでは退会になりません。サーバー上の会員登録が残っていれば、対象となる可能性があります。公式発表で個別のケースまでは確認されていません。

Q. 退会済みなら大丈夫ですか？

退会済みの利用者のデータが今回漏洩したかどうかは、公表されていません。データの保存期間も未公表のため、大丈夫とも対象とも断定できません。

Q. クーポンだけ使った場合は対象ですか？

アプリで会員登録をしてクーポンを使っていたなら、対象となる可能性があります。登録せずに利用した場合は、対象外と考えられますが、公式では明言されていません。

Q. モバイルオーダーをした人は対象ですか？

漏洩項目に「モバイルオーダー履歴の有無」が含まれているため、利用した人は会員として対象となる可能性が高いと考えられます。ただし、全員が漏洩したとは公表されていません。

Q. クレジットカード番号は漏れましたか？

ビーケー・ジャパンは対象システム内でクレジットカード番号を保持しておらず、カード番号の漏洩は確認されていません。今回の件だけを理由にカードを止める必要性は、公式情報では示されていません。

Q. パスワードは漏れましたか？

現時点で漏洩は確認されていない、とされています。完全に安全と確定したわけではないため、念のため変更し、他サービスとの使い回しも見直してください。

Q. 注文した商品の内容も漏れましたか？

漏洩として公表されたのは「モバイルオーダー履歴の有無」で、何を注文したか、いつ、どの店舗でといった詳細な内容が漏れたとは公表されていません。

Q. 公式メールが来ない場合は対象外ですか？

直ちに対象外とは言えません。順次送信中であることや、迷惑メールフォルダへの振り分け、アドレス変更などの可能性があります。公式サイトのお知らせも確認しましょう。

Q. 補償やお詫びクーポンはありますか？

2026年10月15日時点では、見舞金・返金・お詫びクーポンなどについての公式発表はありません。続報を待ちましょう。

まとめ

いま押さえておきたい5つのこと

最後に、行動に戻ってまとめます。

• アプリ会員だった人は、対象となる可能性を考えておく
• クレジットカード番号は、今回の漏洩対象ではない
• パスワードは「漏洩確認なし」であり、念のため使い回しを見直す
• 氏名・電話番号・メール・生年月日を利用した詐欺に注意する
• 今後の公式続報を確認する

続報が出たら確認したいポイント

侵入経路、パスワード漏洩の有無、退会済みデータの扱い、二次被害、補償・お詫び、追加の対象件数などは、今後の公式発表で明らかになる可能性があります。私も情報が更新されたら確認していくので、あなたも公式サイトのお知らせをときどき見てみてくださいね。落ち着いて、できることから一つずつ進めていけば大丈夫です。

おすすめアイテム

ビサイユのトートバッグ

ニュースを追いかけて少し肩に力が入った日は、持ち物を整えるだけで気持ちが落ち着くことがあります。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いていて、通勤にも週末の外出にも使いやすい一品です。

軽量ショルダーBCS-140

財布とスマホ、あとは小さなポーチだけで出かけたい日ってありますよね。軽量ショルダーBCS-140は撥水加工で収納も多く、ちょっとした買い物や街歩きの相棒にちょうどいいサイズ感です。