日本二手商品连锁品牌 BOOKOFF 在10月13日发布声明，确认其会员系统遭到第三方入侵，导致总计642万7735条用户数据外泄，涵盖638万3279人，其中包括21万2371名已注销账户的用户。

BOOKOFF指出，其用户管理系统自10月4日起遭受黑客入侵，公司在10月6日成功切断了攻击来源的连接及被利用的访问渠道，并增强了访问控制措施。目前，所有已知的黑客访问路径均已得到封锁。

此次事件波及通过BOOKOFF官方App、线上商城及网站注册的会员，仅持有实体会员卡但未注册App或网络会员的用户未受影响。可能被泄露的信息包括姓名、出生日期、性别、电子邮箱地址、电话号码、会员登记的邮政编码及地址、积分卡号、会员编号，以及经过哈希处理的密码数据。

目前，BOOKOFF正陆续向受影响的用户发送电子邮件通知。由于涉及人数超过638万，完成所有通知预计需要一定时间。BOOKOFF呼吁受影响会员及时修改官方App及线上商城的登录密码。如果在其他服务中使用了相同或类似的密码，也应一并更换，以降低其他账户遭受连带入侵的风险。

公司还特别提醒会员警惕冒充BOOKOFF或相关机构的可疑电子邮件、短信及电话。官方通知不会附上引导用户前往密码修改页面的链接，也不会通过电子邮件、短信或电话索取用户的密码、信用卡信息及银行账户信息。

BOOKOFF还表示，此次事件对集团经营业绩的影响仍在评估中，尚未计入截至2027年5月的财年业绩预测。9体育相关用户数据安全事件提醒我们，需时刻注意个人信息保护。