ブックオフの個人情報漏えいメールが届いた！使い回しパスワードを探して変更した話
2026年10月21日、ブックオフから個人情報漏えいの対象者だというメールが届きました。まずブックオフのパスワードを変更。ところが、もっと困ったのは同じパスワードをどこのサービスで使っていたか思い出せなかったことでした。
こんにちは、のっくです！ 私はGalaxyに保存していたログイン情報を手がかりに、使い回し先を探して変更しました。あすけんやマクドナルドなどは対応できたものの、まだ全部終わったとは言えない状態。今回は、その右往左往をそのまま記録します。
ブックオフから個人情報漏えいの対象メールが届いた
2026年10月21日、ブックオフから不正アクセスに関する個別通知が届きました。突然だったので驚いたけれど、まずはメールの内容だけで判断せず、公式のお知らせを確認することに。
ブックオフは10月9日に最初のお知らせを出し、13日に続報、16日にその一部を訂正しています。公式FAQによると、対象者へのメールは10月15日から順次送信されています。詳しくはブックオフ公式の不正アクセスに関するFAQとブックオフグループのお知らせ一覧で確認できます。
会員情報には氏名や連絡先、住所などに加え、パスワードの「ハッシュ値」も対象として挙げられています。ただし、列挙された項目のすべてが私について漏れたと確認できたわけではありません。
「ハッシュ値」ならパスワードはそのまま読まれない？
ハッシュ値は、パスワードを一定の方法で変換したデータのこと。パスワードそのものが文字で丸見えになった、という話とは違います。でも、変換されたから絶対安全とも言い切れません。
だから私も、ブックオフのパスワードだけで終わりにせず、同じ文字列を設定していたほかのサービスも見直すことにしました。メールのリンクを慌てて押すのではなく、公式サイトやアプリから操作するのが安心です。
使い回しを発見。でも、どこで使ったか覚えてない！
白状します。ブックオフと同じパスワード、ほかでも使っていました。あすけんとマクドナルドでは同じものを使っていたと分かり、それぞれ変更。
パスワード使い回し、よくないのは知ってた。でも、どこのサイトで使ったかって聞かれると……覚えてない！
これが今回いちばん困ったところ。漏えい通知を読んだらすぐ終わり、ではありませんでした。昔作ったアカウントまで思い出すのは、なかなか大変。
なお、あすけんやマクドナルドで情報漏えいが起きたという話ではありません。私が同じパスワードを設定していたから、念のため変更したということです。
Galaxyに保存したログイン情報から、使い回し先を探した
そこで役に立ったのが、Galaxyに保存していたログイン情報です。以前登録したパスワードを見直し、重複しているものを手がかりに「ここでも使っていたかも！」と探しました。
Galaxyには、ログイン情報を保存して指紋認証などで使えるSamsung Passという機能があります。Samsung Walletから私は使いました。
機能の説明はSamsung公式のSamsung Pass案内を参照してください。Chromeに保存している場合はGoogleパスワードマネージャーなど、自分が普段パスワードを保存している場所を確認するのも手です。Chromeでも重複パスワードを確認できます。Chromeの設定→自動入力とパスワード→Googleパスワードマネージャー→チェックアップタブ
保存してあるログイン情報は、過去にどこで登録したかを思い出す手がかりになるね。ただし保存されていないサービスもあるから、これだけで全部発見できたとは限らないよ。
新しいパスワードはChromeにお任せ。記号NGのサイトも！
見つけた使い回し先で新しいパスワードを設定するときは、Chromeが自動生成を提案してくれるサイトでは、その案を使いました。 自分で似たパスワードを考えるより、サービスごとに別々にするほうを優先です。
ただ、サイトによっては「記号が使えません」などの条件があり、Chromeの提案をそのまま設定できないことも。そんなときに使ったのが、トレンドマイクロのパスワード生成ツールです。
このツールには文字数や「記号を含む」などの選択肢があります。サイト側のルールに合わせて作れるのは助かった！ ただし、新しく作ったパスワードをどのサイトでも使い回したら元どおりなので、サイトごとに別のものを使って保存することも大事です。
Chromeのパスワード作成・保存についてはGoogle公式のパスワード管理ヘルプに説明があります。対応しているサービスでは、二段階認証など追加の保護もあわせて見直したいところです。これを気にChromeにPWを覚えてもらって使いまわしはなくすことにしましま。
ゲオとDropboxは未解決。パスワード変更祭りは続く
ほかも確認しようと思ってゲオを開いたら、今度はサービス側が停止中。2026年10月19日付のゲオ公式のメンテナンス案内では、別件の不正アクセスを受けて対策を進めており、調査では個人情報などの外部漏えいは確認されなかったと説明されています。ブックオフの出来事と直接関係があるとは確認されていません。
そしてDropbox。昔登録したドコモメールがもう受信できず、パスワードを変更・再設定する方法を調べている途中です。受信できないメールアドレスを使っていると、こういうときに困るんだなあ。Dropbox公式のメールアドレスにアクセスできない場合の案内を参考に、こちらは引き続き確認します。
ブックオフを変えれば終了、のつもりが……パスワード変更祭りになったぬ。まだ完走してません！（笑）
今回の教訓は、同じパスワードを使わないこと。そして「どこで使ったか」を後から確認できるようにしておくこと。 私も全部の使い回し先を発見・変更できたわけではないので、まだ見直しは続きます。
Q. 使い回し先を思い出せないときは？
私の場合はGalaxyに保存されたログイン情報の重複が手がかりになりました。Chromeなど別の保存先があればそちらも確認し、思い当たる重要なサービスからひとつずつ見直すのがおすすめです。
Q. ハッシュ値が対象なら変更しなくても大丈夫？
ハッシュ値は平文のパスワードとは違いますが、リスクがゼロになるわけではありません。ブックオフの公式案内を確認し、同じパスワードを使っているサイトがあれば変更を検討してください。
Q. ブックオフからメールが届いたら、どこを確認する？
メール内のリンクを急いで開くのではなく、ブックオフ公式サイトのお知らせ・FAQを直接確認しましょう。不安な場合は公式窓口から問い合わせるのが安心です。
このブログは、のっくの実体験をもとに、AI相棒のイトと『また情報漏洩だ…！なんかやばない？コレ次から次にでてくる』などと相談しながら作っています。
通知をきっかけに使い回しを見直せたのは大事な一歩。まだ終わっていない分は、無理に完了扱いせず一つずつ整理していこう🐥
それではのっくでした〜いっと！
