日本二手商品连锁品牌 BOOKOFF 会员系统遭黑客入侵，超 638 万用户数据泄露

日本二手商品连锁品牌BOOKOFF在10月13日发布声明称，其会员系统于10月4日起遭遇第三方未授权访问，导致总计642万7735条用户数据被泄露，涉及638万3279人，其中包含21万2371名已注销账户的用户。

BOOKOFF透露，用户管理系统自10月4日起遭受黑客入侵，公司于10月6日成功切断了攻击来源的连接及被利用的访问路径，并强化了访问权限控制。目前，所有已知的黑客访问通道已被封锁。

此次事件波及通过BOOKOFF官方App、网络商店及网站注册的会员，而仅持有实体会员卡且未注册App或网络账户的用户则未受影响。可能泄露的信息涵盖姓名、出生日期、性别、电子邮箱地址、电话号码、会员登记的邮政编码及地址、积分卡号、会员编号，以及经过哈希处理的密码数据。

目前，BOOKOFF正陆续向受影响用户的电子邮箱发送通知。由于涉及人数超过638万，完成全部通知预计需要一段时间。BOOKOFF呼吁受影响会员及时更改官方App及网络商店的登录密码。若在其他服务中使用了相同或相似的密码，也建议一并更换，以降低其他账号遭受连带入侵的风险。

公司还特别提醒会员警惕冒充BOOKOFF或相关机构的可疑电子邮件、短信及电话。官方通知不会包含引导用户前往密码修改页面的链接，也不会通过电子邮件、短信或电话索取用户的密码、信用卡信息及银行账户信息。

BOOKOFF表示，此次事件对集团经营业绩的影响仍在评估中，尚未计入截至2027年5月的财年业绩预测。