日本二手商品连锁品牌 BOOKOFF 会员系统遭黑客入侵，超 638 万用户数据泄露

IT之家 10 月 18 日消息，日本二手商品连锁品牌 BOOKOFF 在 10 月 13 日发表声明，确认其会员系统遭到未经授权的第三方入侵，总计 642 万 7735 条用户数据被泄露，涉及 638 万 3279 人，其中包含 21 万 2371 名已经注销的用户。

BOOKOFF 指出，其用户管理系统自 10 月 4 日起遭受黑客攻击，公司于 10 月 6 日成功阻断了攻击来源的连接以及被利用的访问路径，并增强了访问控制措施。目前，所有已知的黑客访问途径均已被彻底封锁。

此次事件波及通过 BOOKOFF 官方 App、在线商店及网站注册的会员，而仅持有实体会员卡、未注册 App 或网络会员的用户则未受影响。可能被泄露的数据包括姓名、出生日期、性别、电子邮箱地址、电话号码、会员登记的邮政编码及地址、积分卡号、会员编号，以及经哈希处理的密码信息。

目前，BOOKOFF 正陆续向受影响用户的电子邮箱发送通知。由于涉及人数超过 638 万，完成全部通知预计需要一定时间。BOOKOFF 呼吁受影响会员尽快修改官方 App 及在线商店的登录密码。如果在其他服务中使用了相同或类似的密码，也建议一并更换，以降低其他账户被连带入侵的风险。

公司还特别提醒会员警惕冒充 BOOKOFF 或相关机构的可疑电子邮件、短信及电话。官方通知不会包含引导用户前往密码修改页面的链接，也不会通过电子邮件、短信或电话索取用户的密码、信用卡信息及银行账户信息。

BOOKOFF 同时表示，此次事件对集团经营业绩的影响仍在评估中，尚未纳入截至 2027 年 5 月的财年业绩预测。