企業の発表を読む
ビックカメラの漏えいで自分は対象か、コジマ含む約1,520万件
この記事の答え
- 何が起きた
- メール配信の委託先アララ社が不正アクセスを受け、3社の客の情報15,204,757件が漏えいしました(第2報)。
- 漏れた情報
- メールアドレスなどです。ビックカメラの分は氏名・生年月日・ポイントカード番号も含みます。
- いまやること
- 3社やアララ社を装うメールのリンクを開かず、カード番号やパスワードを答えないことです。
- 次に見るところ
- 各社からの個別の案内と、その開始時期、アララ社の調べる原因です。
ビックカメラグループの第2報(11月6日)と、11月2日の第1報によります。
第2報で、件数は15,204,757件になりました
第1報の約1,490万件から増えました。
ビックカメラ・コジマ・ソフマップの3社は、11月6日に第2報を出しました。メール配信を任せていたアララ株式会社のシステムが、不正アクセスを受けた件です。
アララ社が不正アクセスを確認第2報の経緯
2026年10月28日
3社がアララ社から連絡を受けた第2報の経緯
2026年11月2日
第1報の件数11月2日
グループ合計 約1,490万件
第2報の件数11月6日
グループ合計 15,204,757件
具体的な原因と経路第2報
アララ社が調査中
題名の「約1,520万件」は、第2報の15,204,757件を当社で丸めた数です。発表の表には「約」はついていません。
第1報は「流出した可能性」という書き方でした。第2報では「漏えいが確認されたお客様情報」と書いています。
件数が増えた理由は、当初確認できていなかったグループのデータや、過去の登録データが確認されたためとしています。
ビックカメラの分は、ポイントカード番号まで含みます
合計は会社間の重複を含む数です。
第2報には、会社ごとの件数と項目の表があります。数字は発表の表のとおりです。
第2報の表(会社ごと)
ビックカメラメールアドレス・お名前・性別・都道府県コード・生年月日・ポイントカード番号・会員登録日
14,218,934件
ビックカメラメールアドレス・お名前・ポイントカード番号・ご注文番号・ご注文金額・商品名
183件
コジマメールアドレスのみ
960,688件
ソフマップメールアドレスのみ
24,854件
ソフマップメールアドレス・お名前・ご注文番号・ご注文金額・商品名・お届け日・キャンペーンコード・レビュー用URL
41件
帰属先確認中どの会社の情報か、まだ特定できていないもの
57件
グループ合計会社間の重複を含む
15,204,757件
合計は人数と同じではありません
第2報の注記です。「会社間で重複するメールアドレスは各社でそれぞれ1件として集計しているため、合計件数は対象となるお客様の実人数とは一致しておりません」。
同じアドレスでビックカメラとコジマの両方に登録していると、2件と数えます。
ビックカメラの項目は「最大種別」を書いたものです。人によって、含まれる項目は違います。どの項目が対象かは、各社が個別に知らせるとしています。
ビックカメラの分を足すと14,219,117件、ソフマップの分を足すと24,895件です(当社で足した数)。
対象の人には、各社が順次知らせます
退会した人や配信を止めた人も対象になりえます。
対象になる人の範囲は、会社ごとに書かれています。次のどれかに当たるかを見てください。
ビックカメラ
10月29日時点で、アララ社のシステムに情報があった人です。楽天ビックとビックカメラ JRE MALL店の一部の人も含みます。
コジマ
10月29日時点で、アララ社のシステムに情報があった人です。
ソフマップ
自社EC・楽天市場・Yahoo!ショッピングの店で、7月1日以降にメールを受けた一部の人です。
退会した人・配信を止めた人
対象であれば、案内を送るとしています。
楽天ビックとJRE MALL店で対象になるのは、2026年7月1日以降にメールを受けた人の一部です。
各社は、対象の人に順次案内するとしています。案内の始まる時期は、各社のホームページで知らせるとのことです。
ポイントカード番号について
ビックカメラの分には、ポイントカード番号が入っています。第2報では、項目として挙げているだけです。特別な注意は書かれていません。
ポイントの残高や使った履歴を、ときどき見ておくと安心です(当社の見方)。
3社やアララ社を装うメールに気をつけましょう
カード番号やパスワードを尋ねることはないとしています。
3社は、この件に便乗した不審なメールが届く可能性があるとしています。ビックカメラやアララ社を装うものです。
リンクを開かない・添付を見ない
不審な連絡は、送信元をよく確かめるよう呼びかけています。
カード番号やパスワードを答えない
3社とアララ社は、カード番号・セキュリティコード・ログインパスワードを尋ねることはないとしています。
届いた案内は、各社のサイトと見比べる
本物の案内かどうかは、各社のお知らせと照らすと確かめやすくなります(当社の見方)。
含まれていない情報
クレジットカード情報・セキュリティコード・電話番号・住所・各社ECのログインパスワードです。このシステムでは持っていないため、対象外としています。
店舗・EC・アプリ・決済の仕組みへの不正アクセスは、確認されていないとしています。いつもどおり使えるとのことです。二次被害も、確認されていないとしています。
問い合わせ先
ビックカメラ・コジマ・ソフマップに、それぞれ窓口があります。番号と受付時間はビックカメラグループの第2報(11月6日)に載っています。
よくある質問
ビックカメラグループで何件漏えいしましたか。
11月6日の第2報で、グループ合計15,204,757件です。会社間で重複するメールアドレスを各社1件ずつ数えているため、実際の人数とは一致しないとしています。
第1報の約1,490万件から、なぜ増えたのですか。
当初確認できていなかったグループのデータや、過去の登録データが確認されたためとしています。
どんな情報が漏えいしましたか。
コジマはメールアドレスのみです。ビックカメラは氏名・性別・生年月日・ポイントカード番号など、ソフマップは一部の人で注文番号や商品名などが含まれます。
クレジットカードや住所は漏れましたか。
いいえ。カード情報・セキュリティコード・電話番号・住所・ECのログインパスワードは、このシステムで持っていないため対象外としています。
自分が対象かは、どう分かりますか。
各社が対象の人に順次案内するとしています。案内の始まる時期は、各社のホームページで知らせるとのことです。
退会していても対象になりますか。
退会した人や、メールマガジンを止めた人でも、対象であれば案内を送るとしています。
不審なメールが来たらどうすればいいですか。
リンクや添付を開かず、送信元を確かめるよう呼びかけています。3社とアララ社が、カード番号やパスワードを尋ねることはないとしています。
言葉の意味3語
- 委託先
- 会社が仕事の一部を任せている、外部の会社です。
- 第2報
- 最初の発表(第1報)のあとに、調べて分かったことを足して出した2回目の発表です。
- 帰属先確認中
- どの会社の客の情報か、まだ分かっていないものです。
出典・エビデンス一覧2件(公式2)
- ビックカメラ・コジマ・ソフマップ「業務委託先への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ(第2報)」
- ビックカメラ・コジマ・ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ(第1報)」
- ※ビックカメラグループの第1報(11月2日)と第2報(11月6日)をもとにしています
- ※「約1,520万件」は15,204,757件を当社で丸めた数です。発表の数字ではありません
- ※コジマとソフマップが自社サイトに出した個別のお知らせは確認できていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文:プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
ほかのテーマ:テーマから探す



