BOOKOFF 集團 10 月 9 日宣布，子公司會員管理系統遭第三者不正存取，最多約 643 萬筆會員資料外流 [2]。11 月 6 日第 3 報指出，攻擊者利用處理會員資料系統部分功能的存取控制問題，在 10 月 4 日至 6 日間取得資料，受影響者確定為 638 萬 3,279 人，內容含姓名、生日、電郵、電話、地址與密碼雜湊，付款資料不在其中 [1][2]。會員應變更 BOOKOFF 官方網路商店與 App 的密碼並更換在其他服務重複使用的密碼，且應直接開啟官方 App 或網站變更，不要點擊郵件中的變更連結 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高監控中媒體報導
二手書店 BOOKOFF 會員系統存取控制缺陷遭利用，約 638 萬人的地址、電話與密碼雜湊外流
閱讀約 2 分鐘
- 揭露
- 2026年10月9日
- 發生
- 2026年10月4日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 6,383,279 人[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 電商平台
- 初始入侵方式
- 錯誤設定 / 存取控制缺失
- 影響
- 資料遭竊取
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
BOOKOFF 集團表示，2026 年 10 月 6 日確認子公司 BOOKOFF Corporation 的會員管理系統遭第三者不正存取，會員資料在 10 月 4 日至 6 日間遭外部取得；公司隨即阻斷攻擊來源與入侵路徑 [1]。調查發現，攻擊者利用處理會員資料系統部分功能的存取控制問題取得資料 [1]。
影響範圍
受影響的會員資料為 642 萬 7,735 筆，對應 638 萬 3,279 人，涵蓋 App、官方網路商店與 Web 會員；外流資料包括姓名、生日、性別、職業、暱稱、電郵、電話、地址、密碼雜湊、點數卡號與會員編號 [1]。付款資料不在該系統中，目前未發現資料遭公開、點數遭盜用或會員資料遭竄改 [1][2]。
建議措施
公司請會員變更官方網路商店與 App 密碼，並更換在其他服務重複使用的密碼；公司通知不會附上密碼變更連結，應直接開啟官方 App 或網站操作，並提防假冒該集團的郵件、簡訊與電話 [1]。
修復指引
廠商建議
- 1變更密碼 mitigate[1]
直接開啟官方 App 或網站變更密碼，並更換重複使用的密碼。
參考來源
媒體報導2
- [1]
“会員情報を取り扱うシステムの一部機能におけるアクセス制御上の問題を第三者に悪用され、会員情報が取得されていたことが判明いたしました。”
- [2]
“ブックオフグループホールディングスは10月9日、子会社の会員管理システムが第三者による不正アクセスを受け、会員情報最大約643万件が外部に流出したと発表した。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。