Book-Off Group Holdingsは10月13日の発表で、子会社の会員管理システムが10月4日から6日にかけて不正アクセスを受け、642万7735件のレコードと638万3279件の固有メールアドレスが取得されたことを明らかにした。流出したデータには氏名、生年月日、性別、メールアドレス、電話番号、住所、パスワードハッシュ、ポイントカード番号、会員番号が含まれる。一方、宅配買取で提出された本人確認書類の画像は別システムで管理されていたため影響を受けていない。