Japan: BOOKOFF-Mitgliedssystem gehackt, über 6,3 Mio. Nutzerdaten betroffen

Die japanische Kette für gebrauchte Waren, BOOKOFF, hat einen Datendiebstahl bestätigt, der das Mitgliedssystem des Unternehmens betrifft. Laut einer Mitteilung vom 13. Oktober 2026 hatten Unbefugte Zugriff auf Daten von über 6,3 Millionen Nutzern.

Der Vorfall wurde am 4. Oktober 2026 entdeckt. Nach Angaben des Unternehmens wurden die Angreifer am 6. Oktober 2026 gestoppt. Betroffen sind Mitglieder, die sich über die offizielle App, den Online-Shop oder die Website von BOOKOFF registriert haben. Insgesamt wurden über 6,4 Millionen Datensätze kompromittiert, was 6,38 Millionen Personen betrifft. Darunter sind auch Daten von 212.000 zuvor gelöschten Konten.

Zu den potenziell offengelegten Informationen gehören Namen, Geburtsdaten, Geschlecht, E-Mail-Adressen, Telefonnummern, Postanschriften, Punktkarten- und Mitgliedsnummern sowie gehashte Passwörter. BOOKOFF betonte, dass Nutzer, die nur eine physische Mitgliedskarte besaßen und nicht online registriert waren, nicht von diesem Vorfall betroffen sind.

BOOKOFF informiert die betroffenen Mitglieder derzeit per E-Mail. Das Unternehmen rät den Mitgliedern dringend, ihre Passwörter für die App und den Online-Shop sowie für andere Dienste, bei denen sie dieselben oder ähnliche Passwörter verwendet haben könnten, zu ändern. Zudem warnt BOOKOFF vor betrügerischen E-Mails oder Anrufen, die sich auf den Vorfall beziehen.