ブックオフ、会員情報の外部送信を確認 — 対象は退会者含む6,383,279人

第1報時点では「流出の可能性」とされていた状態から、外部送信の事実が確認された形です。パスワードはハッシュ化された形式ですが、ハッシュは総当たり攻撃による解読対象になり得るため、同社は全利用者にパスワード再設定を案内しています。

ポイントカードのような気軽に登録されるサービスでも氏名・住所・生年月日といった組み合わせ情報が蓄積されていることが、今回の対象規模につながりました。登録情報の最小化は利用者側からの要望としても重要な論点です。