日本二手商品连锁品牌 BOOKOFF 会员系统遭黑客入侵，超 638 万用户数据泄露

日本二手商品连锁品牌 BOOKOFF 在 10 月 13 日发布声明，承认其会员系统遭到第三方非法入侵，共涉及 642 万 7735 条用户数据被泄露，影响人数达 638 万 3279 人，其中包含 21 万 2371 名已注销用户。

BOOKOFF 指出，用户管理系统自 10 月 4 日起遭受黑客攻击，公司于 10 月 6 日成功阻止了攻击来源的连接及被利用的访问路径，并加强了访问权限控制。目前，已知的黑客访问途径均已得到有效封锁。

此次事件波及通过 BOOKOFF 官方 App、线上商店及网站注册的会员，仅持有实体会员卡且未注册 App 或网络会员的用户不受影响。可能被泄露的信息涵盖姓名、出生日期、性别、电子邮箱地址、电话号码、会员登记的邮政编码及地址、积分卡号、会员编号，以及经过哈希处理的密码数据。

目前，BOOKOFF 正陆续向受影响的用户电子邮箱发送通知。由于涉及人数超过 638 万，完成全部通知需要一定时间。BOOKOFF 呼吁受影响会员及时更改官方 App 及线上商店的登录密码。若在其他服务中使用相同或相似密码，也应一并更换，以降低其他账号遭受连带入侵的风险。用户可通过「南宫网页登录」访问相关服务进行密码修改。

公司还特别提醒会员警惕冒充 BOOKOFF 或相关机构的可疑电子邮件、短信及电话。官方通知不会附带引导用户前往密码修改页面的链接，也不会通过电子邮件、短信或电话索取用户的密码、信用卡信息及银行账户信息。

BOOKOFF 进一步表示，此次事件对集团经营业绩的影响仍在评估中，尚未计入截至 2027 年 5 月的财年业绩预测。