日本二手商品连锁品牌BOOKOFF在10月13日对外透露，其会员系统遭遇第三方非法入侵，导致总计642万7735条用户数据外泄，受影响人数达到638万3279人，其中包含21万2371名已注销账户的用户。
BOOKOFF说明，该公司的用户管理系统自10月4日起受到黑客攻击，企业于10月6日成功切断攻击来源的连接以及被利用的访问通道，并强化了访问控制措施。目前，所有已知的黑客访问途径均已得到封锁。
此次事件波及通过BOOKOFF官方应用程序、线上商城及网站注册的会员，仅持有实体卡、未在App或网络平台注册的用户不受影响。可能被泄露的信息涵盖姓名、出生日期、性别、电子邮箱地址、电话号码、会员登记的邮政编码及地址、积分卡号码、会员编号，以及经过哈希处理的密码数据。
目前，BOOKOFF正陆续向受影响用户的电子邮箱发送通知。由于涉及人数超过638万，完成所有通知预计需要一定时间。BOOKOFF呼吁受影响会员尽快更改官方App及线上商城的登录密码。若在其他服务中使用了相同或相近的密码，也应一并更新，以降低其他账号被连带入侵的风险。
公司还特别提醒会员警惕冒充BOOKOFF或相关机构的可疑电子邮件、短信及电话。官方通知不会附带引导用户前往密码修改页面的链接，也不会通过电子邮件、短信或电话索要用户的密码、信用卡信息及银行账户信息。
BOOKOFF进一步表示，此次事件对集团经营业绩的影响仍在评估中，尚未纳入截至2027年5月的财年业绩预测。