ジョーシンで何が漏れたのか、会員最大約600万件とサブスク23万件の中身

10月16日に不正アクセスに気づき、サーバーを切り離しました

株式会社Joshinは10月16日に不正アクセスの跡を見つけ、サーバーを切り離して調べています。一部のサービスが止まっています。

家電量販店のジョーシンを運営するのは、株式会社Joshinです。同社は2026年10月16日（金）、社内のネットワークへの不正アクセスに気づきました。不正アクセスとは、許可なく他人のシステムに入りこむことです。

同社は、不正アクセスの跡があるサーバーをネットワークから切り離し、外部の専門機関に調べてもらっています。その影響で、一部のサービスが使えない状態です。止まっているサービスの名前は、発表には書かれていません。

第2報によると、同社は発覚のあとすぐに、個人情報保護委員会と警察に相談・報告しています。

漏れた可能性があるのは3つのシステムで、最大の件数は約600万件です

会員情報が最大約600万件、サブスクが最大約23万件、リフォーム写真が最大約800件です。

第2報では、調べている3つのシステムごとに、漏れた可能性がある情報と件数を出しています。

件数は「漏れた可能性がある」最大の数で、漏れたと決まった数ではありません。同社も「個人情報漏えいが確定した件数ではありません」と書いています。

また、件数は人数と同じとは限りません。同じ人が会員とサブスクの両方に入っていることもあるからです。件数の読み方は、次の記事でくわしく説明しています。
漏えい件数の「最大」「おそれ」はどう読むか、タイムズカー・ニフティで変わった数字

取引先や従業員の情報については、第2報には書かれていません。

カードの情報は持っていないとし、サブスクの初期パスワードはふくまれます

カード情報は持っていないと同社は説明しています。サブスクでは初期パスワードと手書きのサインがふくまれます。

クレジットカードの情報について、同社は「決済情報の非保持化」に対応していて、持っていないとしています。非保持化とは、お店のシステムにカード番号を置かない仕組みです。

一方で、サブスクの情報には「ログインIDの初期パスワード」がふくまれています。第2報には、このパスワードをどう扱うか（変える必要があるか）は書かれていません。

初期パスワードのまま使っている人は、自分の登録の状態を確かめておくとよいと当社は考えます。同社から案内が出たときに、すぐ動けるからです。同じパスワードをほかのサービスでも使っている場合は、そちらも見直す価値があります。

サブスクの「電話番号と手書きのサイン」は、同社の発表では「バイナリデータ」と書かれています。バイナリデータとは、画像などをコンピューター用の形で保存したものです。

会員の人は、同社を名乗る電話・SMS・メールに気をつけます

住所と電話番号を使った、本物らしく見せる連絡に注意が要ります。同社は電話でカード番号を聞かないとしています。

同社は、ジョーシンを名乗る不審なメール・SMS・電話が来るおそれがあるとしています。そのうえで、身に覚えのない連絡や不審なURLに十分注意するよう呼びかけています。

住所と電話番号が漏れた可能性がある場合、それを使って本物らしく見せる連絡が来ることがあります。同社は2024年5月にも、従業員を名乗ってカード番号や暗証番号を聞き出す詐欺電話について注意を呼びかけました。そのとき、そうした電話はしないとしています。

リフォームの写真で免許証の画像や口座番号を送った人は、次の2本も参考になります。

• 免許証の画像が漏れたら再交付できるのか、タイムズカー流出で愛知・広島が特例、番号変更とCIC・JICCへの届け出
• 口座番号が漏れたらどこまで危ないのか、イープラス751件の流出と全銀協が公表したドコモ口座事件の手口

問い合わせ先は、同社のお客様相談窓口（電話 06-6631-1323、受付 9時30分〜18時30分）です。

本当に漏れたかどうかは、これからの調査で分かります

同社は調査を続け、分かったことを公式サイトで知らせるとしています。補償の発表はまだありません。

同社は、不正アクセスのくわしい中身、影響の範囲、本当に漏れたかどうかを、引き続き調べるとしています。新しく分かったことは、公式サイトなどで知らせるとしています。

10月27日の時点では、おわびの品や補償についての発表はありません。過去の例は次の記事にまとめています。
情報漏洩の補償はいくらか、タイムズカー660万件・焼肉きんぐ1,079万件と過去の判例の慰謝料

ほかの会社の情報漏えいは、次の記事で一覧にしています。
情報漏えいはどこで起きたのか、2026年9〜10月の83件一覧、カプコン1,177万件とショップサーブ2,335万人

よくある質問