日本漢堡王App會員資料1118萬筆外洩

2026.10.16. 公正經濟 — 日本漢堡王營運公司BK Japan的官方App會員資訊約1,118萬件外洩。

Teras、TBS等多家外媒15日報導，漢堡王日本營運商的官方App約1118萬筆會員資料外洩。

外洩的資訊包括會員帳號（ID）、姓名、電子郵件、電話號碼、性別、出生年月日、地址及行動點餐記錄等。由於公司並未保存信用卡號碼，因此未遭外洩，登入密碼截至目前也尚未確認外洩。

根據BK JAPAN的說法，官方App會員資料管理系統在2日至7日期間遭到非法入侵。公司於10月13日確認資料外洩事實，之後與外部專業機構合作，正在調查確切原因與經過，並提醒用戶留意可疑郵件與電話。公司表示今後將制定防止再次發生的對策。

BK JAPAN在官方網站刊登致歉聲明，表示「對顧客與相關人士造成極大困擾與擔憂，深感歉意」。公司說明，截至目前尚未確認因此次事件而產生的二次損害。

日本接連發生大規模資料外洩事故。5日，經營餐飲連鎖「Yakiniku King」的King股份有限公司宣布，官方App約1078萬筆會員資料外洩；8日，便利商店羅森確認App會員資料約215萬筆外洩；9日，二手書連鎖Book Off宣布約643萬筆會員資料外洩。以日本流通業與餐飲業為中心，一個月內接連發生規模達數千萬筆的個人資料外洩事故。

日本個人資料外洩事故急增的背景，在於2022年4月實施的《個人資料保護法》修正案。修正法對發生資料外洩的企業，課予向個人資料保護委員會及受害者迅速報告、通知的義務，並可對違反者科處罰鍰。

由此形成了企業積極公開外洩事實的氛圍，2023年以來日本大規模資料外洩公告大幅增加。不過專家指出，修法僅增加了「公告」數量，若缺乏根本性的安全對策支撐，在減少事故本身方面仍有局限。

日本個人資料保護委員會對此事件高度重視。委員會針對10月以來燒肉KING、Book Off、羅森等接連發生的資料外洩事故，要求相關企業提出報告，並表明必要時將進行現場調查（入內檢查）的方針。日本政府雖已於2026年7月制定並發布「手機點餐App安全指引」，但本次事故使其有效性受到質疑。

全球漢堡王品牌的個人資料外洩事故並非首次。2024年1月，漢堡王母公司餐飲品牌國際（RBI）曾宣布英國、德國等歐洲地區約540萬名顧客資料外洩。當時RBI表示「因第三方非法存取，顧客姓名、電子郵件、電話號碼、地址等外洩」，並說明信用卡資料未外洩。本次日本法人的事故，再次引發對全球漢堡王安全管理體系的質疑。

日本因個人資料外洩導致的二次損害案例已多次被通報。2025年1月，Times Car的汽車共享服務約660萬筆會員資料外洩，之後在暗網上確認疑似利用該資料的詐騙電話與釣魚簡訊。2024年，Tullys Coffee約9萬人個人資料外洩，其中5萬人信用卡資料外洩，發生信用卡盜刷損害案例。專家建議，本次漢堡王事故也應警惕外洩資料遭惡用的可能性。

BK Japan是日本運營漢堡王的法人，成立於1993年。截至2026年，日本店鋪數約200家，規模雖小於競爭對手麥當勞（約3,000家），但近幾年以積極開店與導入行動訂餐，加快數位轉型。

此次事故預計將對公司的信譽造成不可避免的打擊。尤其日本餐飲業自2026年以來接連發生資料外洩事故，消費者的不安情緒不斷加劇，漢堡王今後的應對方式，將成為整個行業恢復信任的重要變數。