日本二手商品连锁品牌 BOOKOFF 会员系统遭黑客入侵，超 638 万用户数据泄露

IT之家 10 月 18 日信息，日本二手商品连锁品牌 BOOKOFF 在 10 月 13 日对外公布，确认其会员系统遭受第三方非法侵入，导致总计 642 万 7735 条用户数据外泄，波及 638 万 3279 名用户，其中包含 21 万 2371 名已注销账户的用户。

BOOKOFF 透露，其用户管理系统自 10 月 4 日起遭到黑客攻击，公司于 10 月 6 日成功阻止了攻击源的连接以及被利用的访问路径，并增强了访问管控。目前，已知的黑客访问路径已全部被阻断。

此次事件影响的是通过 BOOKOFF 官方应用、线上商城及网站注册的会员，仅持有实体卡、未注册应用或网络会员的用户不在受影响范围内。可能泄露的信息涵盖姓名、出生日期、性别、电子邮箱地址、电话号码、会员登记的邮政编码及地址、积分卡号、会员编号，以及经过哈希处理的密码数据。

当前，BOOKOFF 正逐步向受影响用户的电子邮箱发送通知。由于涉及人数超过 638 万，完成所有通知预计需花费一定时间。BOOKOFF 呼吁受影响的会员及时更改官方应用及线上商城的登录密码。若在其他服务中使用相同或类似的密码，也应一并更换，以降低其他账户遭受连带入侵的风险。

公司还特别提醒会员警惕冒充 BOOKOFF 或相关机构的可疑电子邮件、短信及电话。官方通知不会附带引导用户前往密码修改页面的链接，也不会通过电子邮件、短信或电话索要用户的密码、信用卡信息及银行账户信息。

BOOKOFF 同时表示，此次事件对集团经营业绩的影响仍在评估中，尚未纳入截至 2027 年 5 月的财年业绩预测。