企業の発表を読む

ビックカメラの漏えいで自分は対象か、コジマ含む約1,520万件

2026年11月9日 公開2026年11月9日時点の情報読む時間 約5分

この記事の答え

何が起きた
メール配信の委託先アララ社が不正アクセスを受け、3社の客の情報15,204,757件が漏えいしました(第2報)。
漏れた情報
メールアドレスなどです。ビックカメラの分は氏名・生年月日・ポイントカード番号も含みます。
いまやること
3社やアララ社を装うメールのリンクを開かず、カード番号やパスワードを答えないことです。
次に見るところ
各社からの個別の案内と、その開始時期、アララ社の調べる原因です。
グループ合計15,204,757件11月6日 第2報・重複を含む
第1報約1,490万件11月2日
ビックカメラの主な項目ポイントカード番号など14,218,934件の区分

ビックカメラグループの第2報(11月6日)と、11月2日の第1報によります。

第2報で、件数は15,204,757件になりました

第1報の約1,490万件から増えました。

ビックカメラ・コジマ・ソフマップの3社は、11月6日に第2報を出しました。メール配信を任せていたアララ株式会社のシステムが、不正アクセスを受けた件です。

アララ社が不正アクセスを確認第2報の経緯

2026年10月28日

3社がアララ社から連絡を受けた第2報の経緯

2026年11月2日

第1報の件数11月2日

グループ合計 約1,490万件

第2報の件数11月6日

グループ合計 15,204,757件

具体的な原因と経路第2報

アララ社が調査中

題名の「約1,520万件」は、第2報の15,204,757件を当社で丸めた数です。発表の表には「約」はついていません。

第1報は「流出した可能性」という書き方でした。第2報では「漏えいが確認されたお客様情報」と書いています。

件数が増えた理由は、当初確認できていなかったグループのデータや、過去の登録データが確認されたためとしています。

ビックカメラの分は、ポイントカード番号まで含みます

合計は会社間の重複を含む数です。

第2報には、会社ごとの件数と項目の表があります。数字は発表の表のとおりです。

第2報の表(会社ごと)

ビックカメラメールアドレス・お名前・性別・都道府県コード・生年月日・ポイントカード番号・会員登録日

14,218,934件

ビックカメラメールアドレス・お名前・ポイントカード番号・ご注文番号・ご注文金額・商品名

183件

コジマメールアドレスのみ

960,688件

ソフマップメールアドレスのみ

24,854件

ソフマップメールアドレス・お名前・ご注文番号・ご注文金額・商品名・お届け日・キャンペーンコード・レビュー用URL

41件

帰属先確認中どの会社の情報か、まだ特定できていないもの

57件

グループ合計会社間の重複を含む

15,204,757件

合計は人数と同じではありません

第2報の注記です。「会社間で重複するメールアドレスは各社でそれぞれ1件として集計しているため、合計件数は対象となるお客様の実人数とは一致しておりません」。

同じアドレスでビックカメラとコジマの両方に登録していると、2件と数えます。

ビックカメラの項目は「最大種別」を書いたものです。人によって、含まれる項目は違います。どの項目が対象かは、各社が個別に知らせるとしています。

ビックカメラの分を足すと14,219,117件、ソフマップの分を足すと24,895件です(当社で足した数)。

対象の人には、各社が順次知らせます

退会した人や配信を止めた人も対象になりえます。

対象になる人の範囲は、会社ごとに書かれています。次のどれかに当たるかを見てください。

ビックカメラ

10月29日時点で、アララ社のシステムに情報があった人です。楽天ビックとビックカメラ JRE MALL店の一部の人も含みます。

コジマ

10月29日時点で、アララ社のシステムに情報があった人です。

ソフマップ

自社EC・楽天市場・Yahoo!ショッピングの店で、7月1日以降にメールを受けた一部の人です。

退会した人・配信を止めた人

対象であれば、案内を送るとしています。

楽天ビックとJRE MALL店で対象になるのは、2026年7月1日以降にメールを受けた人の一部です。

各社は、対象の人に順次案内するとしています。案内の始まる時期は、各社のホームページで知らせるとのことです。

ポイントカード番号について

ビックカメラの分には、ポイントカード番号が入っています。第2報では、項目として挙げているだけです。特別な注意は書かれていません。

ポイントの残高や使った履歴を、ときどき見ておくと安心です(当社の見方)。

3社やアララ社を装うメールに気をつけましょう

カード番号やパスワードを尋ねることはないとしています。

3社は、この件に便乗した不審なメールが届く可能性があるとしています。ビックカメラやアララ社を装うものです。

リンクを開かない・添付を見ない

不審な連絡は、送信元をよく確かめるよう呼びかけています。

カード番号やパスワードを答えない

3社とアララ社は、カード番号・セキュリティコード・ログインパスワードを尋ねることはないとしています。

届いた案内は、各社のサイトと見比べる

本物の案内かどうかは、各社のお知らせと照らすと確かめやすくなります(当社の見方)。

含まれていない情報

クレジットカード情報・セキュリティコード・電話番号・住所・各社ECのログインパスワードです。このシステムでは持っていないため、対象外としています。

店舗・EC・アプリ・決済の仕組みへの不正アクセスは、確認されていないとしています。いつもどおり使えるとのことです。二次被害も、確認されていないとしています。

問い合わせ先

ビックカメラ・コジマ・ソフマップに、それぞれ窓口があります。番号と受付時間はビックカメラグループの第2報(11月6日)に載っています。

よくある質問

ビックカメラグループで何件漏えいしましたか。

11月6日の第2報で、グループ合計15,204,757件です。会社間で重複するメールアドレスを各社1件ずつ数えているため、実際の人数とは一致しないとしています。

第1報の約1,490万件から、なぜ増えたのですか。

当初確認できていなかったグループのデータや、過去の登録データが確認されたためとしています。

どんな情報が漏えいしましたか。

コジマはメールアドレスのみです。ビックカメラは氏名・性別・生年月日・ポイントカード番号など、ソフマップは一部の人で注文番号や商品名などが含まれます。

クレジットカードや住所は漏れましたか。

いいえ。カード情報・セキュリティコード・電話番号・住所・ECのログインパスワードは、このシステムで持っていないため対象外としています。

自分が対象かは、どう分かりますか。

各社が対象の人に順次案内するとしています。案内の始まる時期は、各社のホームページで知らせるとのことです。

退会していても対象になりますか。

退会した人や、メールマガジンを止めた人でも、対象であれば案内を送るとしています。

不審なメールが来たらどうすればいいですか。

リンクや添付を開かず、送信元を確かめるよう呼びかけています。3社とアララ社が、カード番号やパスワードを尋ねることはないとしています。

言葉の意味3語
委託先
会社が仕事の一部を任せている、外部の会社です。
第2報
最初の発表(第1報)のあとに、調べて分かったことを足して出した2回目の発表です。
帰属先確認中
どの会社の客の情報か、まだ分かっていないものです。
出典・エビデンス一覧2件(公式2)
  • ※ビックカメラグループの第1報(11月2日)と第2報(11月6日)をもとにしています
  • ※「約1,520万件」は15,204,757件を当社で丸めた数です。発表の数字ではありません
  • ※コジマとソフマップが自社サイトに出した個別のお知らせは確認できていません
  • ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。

文:プラスチックパレット株式会社 編集部

「情報漏えい・サイバー攻撃」の新しい記事

「情報漏えい・サイバー攻撃」の記事をすべて見る(108本)

ほかのテーマ:テーマから探す

この記事は役に立ちましたか?
押すだけで送信されます。内容の改善に使います(個人を特定する情報は集めません)
電話する無料お見積り
トップへ戻る