회사가 인정한 유출 규모와 항목

공지문에 따르면 유출 대상은 공식 앱 회원정보 약 1118만 건입니다. 항목은 회원ID, 이메일 주소, 등록종별, 도도부현, 성별, 생년월일, 성명(한자·가타카나), 전화번호, 모바일오더 이력 유무, 이메일 인증 유무로 회사가 열거했습니다. 회사는 신용카드 번호는 보유하지 않아 유출되지 않았다고 명시했습니다. 로그인 비밀번호는 유출 여부가 아직 확인되지 않았습니다.

침해 경로는 아직 미확립

발표문에 따르면 회사는 접속원 통신을 차단하고 대책본부를 설치했으며 일본 개인정보보호위원회에 보고를 마쳤습니다. 대상 고객에게 이메일 안내도 진행 중이라고 회사가 전했습니다. 다만 침해 경로와 원인은 외부 전문기관과 조사 중이며 아직 확립되지 않았습니다. 2차 피해로 이어지는 부정이용도 발표 시점 기준으로는 확인되지 않았습니다.

출처: 조사 출처

회원 수와 유출 건수의 어긋남

1,118만 건이라는 수치는 회원 수와 직접 대응하지 않을 수 있습니다. BK Japan은 2026년 9월 3일 공식 앱 회원 1000만 명 돌파를 발표한 바 있습니다. 유출 집계가 회원 수가 아니라 건수 단위로 잡힌 것으로 보이나 회사 공지는 집계 방식을 상세히 설명하지 않았습니다. 발표 이후 10월 20일까지 수치 정정이나 반박 보도는 확인되지 않았습니다.

다른 매체들의 보도 내용

쿄도통신 영문판은 공식 앱 데이터를 관리하는 서버에 대한 무단 접속으로 1118만 건의 고객 기록이 노출됐다고 전했습니다. ITmedia 뉴스는 약 1118만 건 유출이라는 표현으로, FNN 프라임온라인은 1118만 건 유출이라는 제목으로 각각 보도했습니다. ZDNet Korea의 기사는 항목별 내용이 회사 공식 발표와 일치했습니다.

앞으로 확인할 지점

남은 쟁점은 침해 경로의 규명과 로그인 비밀번호 유출 여부, 그리고 부정이용 발생 여부입니다. BK Japan이 외부 전문기관과 진행 중인 조사 결과가 공개되면 유출의 경위가 명확해질 것으로 보입니다. 이번 사건의 피해 범위와 경로는 발표 내용이 대체로 사실입니다.