日本二手商品連鎖品牌 BOOKOFF 才宣布將於 2026 年 12 月上旬進駐台北西門町，同時傳出大規模個資外洩事件。BOOKOFF 集團控股公司於 10 月 13 日公布調查結果確認有 6,427,735 筆會員資料被外部取得，受影響人數達 6,383,279 人，甚至包括 212,371 名已經退會的會員。
BOOKOFF 集團控股公司於 10 月 13 日發布第二份調查公告說明旗下子公司 BOOKOFF Corporation 管理的日本國內會員系統遭第三方入侵影響的資料筆數與人數。
系統紀錄顯示 2026 年 10 月 4 ～6 日期間，會員資料外流涉及 642 萬 7,735 筆會員資料，影響人數則為 638 萬 3,279 人，其中有效會員為 617,908 人，已退會會員則有 212,371 人。
BOOKOFF 會員外洩資料筆數與受影響人數之所以不同，是因為部分會員使用相同 email 地址註冊多筆會員資料，官方在計算受影響人數時會將這些資料合併計為同一人。
本次事件影響使用官方 App、線上商店及網站註冊的會員，僅持有實體會員卡、未註冊 App 或網路會員的使用者不在此次影響範圍內，可能外流的資訊包括姓名、出生日期、性別、email、電話號碼、會員登錄的郵遞區號與地址、點數卡號、會員編號，以及經雜湊處理的密碼資料。
官方說明，密碼雜湊值是經特定方式轉換後的資料，無法直接從中讀取原始密碼，仍呼籲受影響會員更改密碼。至於信用卡等付款資料及銀行帳戶資訊未存放在本次被駭的會員管理系統，因此不在外洩範圍內。
實體店面收購商品時提供的身分證明文件文字資料，以及宅配收購時提交的身分證明文件影像，也不屬於此次事件的外洩範圍，相關資料由其他系統管理，或未保存於受影響系統中。
好在官方阻斷入侵途徑，BOOKOFF 表示在 10 月 6 日確認會員管理系統被駭後已封鎖攻擊來源的連線及遭利用的存取途徑，加強存取控管與監控，目前已知的資料取得途徑均已完成封鎖。
針對受影響會員，公司預計自 2026 年 10 月 15 日起陸續寄送通知至會員註冊的 email，由於涉及人數高達數百萬，完成通知預計需要一段時間，若因電郵地址變更等原因無法寄達，則以官方公告代替個別通知。
BOOKOFF 呼籲受影響會員更改 BOOKOFF 官方 App 及線上商店的登入密碼，若在其他服務使用相同或類似密碼也應一併更換，避免其他帳號遭到連帶影響。
此外，BOOKOFF 特別提醒會員留意冒充公司或相關單位的可疑電子郵件、簡訊及電話。官方通知不會附上引導使用者前往密碼變更頁面的連結，也不會透過 email、簡訊或電話索取密碼、信用卡資料及銀行帳戶資訊。
目前 BOOKOFF 已委託外部專家協助調查事件原因，並針對集團所有系統與環境進行緊急全面檢查，同時向日本個人情報保護委員會通報並與警方聯繫，後續強化資安措施及制定長期防止再次發生的對策。（此次事件對 BOOKOFF 集團業績的影響還在評估，未計入截至 2027 年 5 月的財測）。
:quality(60):no_upscale()/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2F81b073150f0695655cf1637219b8c0accb106093.webp)
:format(avif):quality(60):no_upscale()/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2Fa31c033fea5afaaf3003e368c6025a2be99a3bd2.jpg)
:format(avif):quality(60):no_upscale()/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2F09c227e94b854b749fb357d8ee44e74a1dd9a54d.jpg)