「ジョーシンの会員情報が漏れたかもしれないと聞いたけれど、自分は対象？」「クレジットカードは大丈夫？」「何をしておけばいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、家電量販店ジョーシンを運営する株式会社Ｊｏｓｈｉｎが2026年10月17日に公表した第1報と、10月26日に公表した「不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）」の原文を、2026年10月27日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】株式会社Ｊｏｓｈｉｎ（ジョーシン）は2026年10月26日の第2報で、不正アクセスにより会員情報データベースサーバーの氏名・住所・電話番号・会員番号が最大約600万件「漏洩した可能性がある」と公表しました。
- ほかに「ジョーシンのサブスク」（最大約23万件）と「リフォーム写真アップロードシステム」（最大約800件）も漏洩した可能性があるとしています。件数は漏洩した可能性のある総件数で、漏えいが確定した件数ではありません。クレジットカード情報は保持していないとしています
- ジョーシンを装った不審なメール・SMS・電話の可能性があるとして、身に覚えのない連絡や不審なURLに注意するよう呼びかけています
- 問い合わせは株式会社Ｊｏｓｈｉｎ お客様相談窓口 06-6631-1323（受付時間 9:30～18:30）、またはメール joshin_otoiawase@joshin.co.jp
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を322件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
第2報が、対象のシステムと利用者への案内について書いているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象のシステム | 調査中のシステム1「会員情報データベースサーバー」、システム2「ジョーシンのサブスク」、システム3「リフォーム写真アップロードシステム」 |
| 会員情報データベースサーバー | 漏洩した可能性がある件数 最大約600万件。氏名・住所・電話番号・会員番号 |
| ジョーシンのサブスク | 漏洩した可能性がある件数 最大約23万件。会員番号、電話番号＋手書きサイン（バイナリデータ）、ログインID 初期パスワード、請求履歴、契約番号・デバイスID、有効化コード |
| リフォーム写真アップロードシステム | 漏洩した可能性がある件数 最大約800件。免許証画像2件・マイナンバーカード1件・口座番号5件、リフォーム施工中の工事写真データ |
| 件数の意味 | 「件数は漏洩した可能性のある総件数であり、個人情報漏えいが確定した件数ではありません」 |
| クレジットカード情報 | 「当社では決済情報の非保持化に対応しており、クレジットカード情報は保持しておりません」 |
| 自分が対象かを調べる方法 | 公式発表に記載なし（照会ページの案内はない） |
| 対象者への個別の連絡 | 免許証画像・マイナンバーカード・口座番号の該当者は「個別にご連絡をとっております」。それ以外の対象者への個別連絡は公式発表に記載なし |
| 退会済みの会員・店頭だけで買い物をした人の扱い | 公式発表に記載なし |
| 止まっているサービス | 「一部のサービスをご利用いただけない状態」。どのサービスかは公式発表に記載なし |
| 利用者へのお願い | ジョーシンを装った不審なメール、SMS、電話等が行われる可能性。身に覚えのない連絡や不審なURLに十分注意 |
| 問い合わせ先 | 株式会社Ｊｏｓｈｉｎ お客様相談窓口 電話番号：06-6631-1323（受付時間：9:30～18:30）、メールアドレス：joshin_otoiawase@joshin.co.jp |
第2報は、東京証券取引所の適時開示（株式会社Ｊｏｓｈｉｎ「不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）」TDnet PDF）と、Joshin 公式サイトのニュース一覧に掲載されています。第1報は2026年10月17日の「不正アクセスによるシステム障害発生のお詫びとお知らせ」（Joshin 公式サイト PDF）です。
問い合わせは「株式会社Ｊｏｓｈｉｎ お客様相談窓口」へ
| 窓口 | 連絡先 | 受付時間 |
|---|---|---|
| 電話 | 06-6631-1323 | 9:30～18:30 |
| メール | joshin_otoiawase@joshin.co.jp | 公式発表に記載なし |
第2報の冒頭にある「TEL．06-6631-1122」は、開示文書の問合せ先（執行役員ＩＣＴ・ＤＸ担当）として書かれた番号です。第2報は「お客さまの本件に関するお問い合わせにつきましては、以下の窓口で承ります」として、上の表のお客様相談窓口（06-6631-1323）を挙げています。
何が漏洩した可能性がある？公表された項目
第2報は「被害の全容については調査中ですが、現時点までに判明した事項は以下のとおりです」として、「漏洩の可能性があるお客さま情報」を3つのシステムに分けて挙げています。いずれも「漏洩した可能性がある件数」で、漏えいを確認したという表現ではありません。
| システム | 漏洩した可能性がある件数 | 対象となるお客さま情報 |
|---|---|---|
| 会員情報データベースサーバー | 最大約600万件 | 氏名、住所、電話番号、会員番号 |
| ジョーシンのサブスク | 最大約23万件 | 会員番号、電話番号＋手書きサイン（バイナリデータ）、ログインID 初期パスワード、請求履歴、契約番号・デバイスID、有効化コード |
| リフォーム写真アップロードシステム | 最大約800件 | 免許証画像2件、マイナンバーカード1件、口座番号5件（該当者には個別に連絡）、リフォーム施工中の工事写真データ |
3つのシステムの件数はそれぞれ別に示されており、重なりがあるかどうかは書かれていません。メールアドレス、生年月日、Joshin web など会員サイトのパスワードについては、会員情報データベースサーバーの項目に挙げられておらず、含まれるかどうかの記載もありません。クレジットカード情報は「保持しておりません」としています。
漏洩した可能性がある項目ごとに気をつけたいこと
氏名・住所・電話番号：ジョーシンを名乗る連絡に注意
第2報は「当社を装った不審なメール、SMS、電話等が行われる可能性がございます」とし、「身に覚えのない連絡や不審なURLには十分ご注意いただきますようお願い申しあげます」と呼びかけています。
知らない番号から「ジョーシンの窓口」などと名乗る電話があったときは、その場で答えず、公式発表に書かれた番号（06-6631-1323）に自分からかけ直すと確かめやすくなります。かかってきた番号の調べ方は迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）、桁数から国内か海外かを見分ける方法は電話番号の桁数一覧（海外からの着信を見分ける方法）にまとめています。海外の番号からの着信に出てしまった場合は国際電話に出てしまったときの対処法、国際電話そのものを止めたい場合は国際電話の着信拒否の申し込み手順を参考にしてください。
ジョーシンのサブスク：ログインIDと初期パスワードの扱いは「記載なし」
ジョーシンのサブスクでは「ログインID 初期パスワード」が漏洩した可能性のある項目に挙げられています。ただし、2026年10月27日に確認した時点の公式発表には、パスワードの変更など、利用者側で行う対応についての記載はありません。「手書きサイン（バイナリデータ）」「有効化コード」がどのように使われるおそれがあるかの説明もありません。契約について不安がある場合は、お客様相談窓口（06-6631-1323）に確認してください。
免許証画像・マイナンバーカード・口座番号：該当者には個別連絡
リフォーム写真アップロードシステムでは、免許証画像2件、マイナンバーカード1件、口座番号5件が漏洩した可能性があるとされ、「該当のお客さまに関しては個別にご連絡をとっております」と書かれています。リフォームの工事写真データも対象に挙げられていますが、工事写真のみの該当者への連絡については記載がありません。
クレジットカード情報：「保持しておりません」
第2報は「当社では決済情報の非保持化に対応しており、クレジットカード情報は保持しておりません」としています。一方で、ジョーシンを装う連絡でカード番号などの入力を求められても応じないことが、一般的な対策として大切です。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- ジョーシンを装った不審なメール・SMS・電話に注意する：「身に覚えのない連絡や不審なURLには十分ご注意いただきますようお願い申しあげます」
- 問い合わせは公式の窓口へ：株式会社Ｊｏｓｈｉｎ お客様相談窓口 電話番号：06-6631-1323（受付時間：9:30～18:30）、メールアドレス：joshin_otoiawase@joshin.co.jp
- 続報を公式ホームページで確かめる：「今後、公表すべき新たな事実が判明した場合には、当社公式ホームページ等を通じて速やかにお知らせいたします」
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、氏名・住所・電話番号の漏えいの可能性が公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインや支払いをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 問い合わせ先の電話番号は、届いたメールや電話で伝えられた番号ではなく、Joshin 公式サイトのお知らせで確かめる
- ジョーシンのサブスクで初期パスワードのまま使っている場合や、ジョーシンで使っているものと同じパスワードを他のサービスでも使っている場合は、別のものにしておく。パスワードの考え方はパスワード流出への今すぐできる安全対策で整理しています
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
第2報には「関係者の皆さまには多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申しあげます」とお詫びの言葉があります。補償やお詫びの品、ポイントなどについては、公式発表時点で記載がありません（2026年10月27日確認）。
経緯・原因と公表の履歴
第2報によると、ジョーシンは10月16日（金）に同社のネットワークで異常を検知し、調査したところ、ネットワークの一部が不正アクセスを受けた形跡を確認しました。その後、不正アクセスの形跡が見られるサーバーをネットワークから遮断するなどの措置を講じ、外部専門機関へ詳細な調査を依頼したとしています。この緊急措置の結果、一部のサービスが利用できない状態になっています。本件発生の確認後、個人情報保護委員会と警察へ相談・報告を行ったとしています。
今後については、不正アクセスの詳細、影響範囲、情報漏洩の有無を継続して調査するとともに、「新たな社会課題となっているセキュリティの脆弱性への対処」を進め、再発防止と停止中のサービスの早期再開に取り組むとしています。どのような脆弱性だったのか、不正アクセスの手口は書かれていません。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月16日（金） | ネットワークの異常を検知。調査の結果、ネットワークの一部が不正アクセスを受けた形跡を確認。サーバーの遮断などの措置 |
| 2026年10月17日（土） | 第1報「不正アクセスによるシステム障害発生のお詫びとお知らせ」を公式ホームページで公表（一部サービスを提供できない状態・情報流出の有無は確認中） |
| 2026年10月19日（月） | 第1報と同じ内容を東京証券取引所へ開示 |
| 2026年10月26日 | 第2報。3つのシステムで漏洩した可能性がある件数（最大約600万件・最大約23万件・最大約800件）と項目を公表 |
第1報の時点では「情報流出の有無について確認中」「現時点では個人情報漏洩の可能性も否定できません」とされ、件数や項目は書かれていませんでした。2026年10月27日に確認した時点で、第3報は Joshin 公式サイトのニュース一覧に出ていません。
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期に公表された小売りの事案は阪急阪神百貨店の情報漏えい（漏れた項目と窓口）、会員情報が対象になった小売りの事案はブックオフの情報漏えい（漏れた項目と今やること）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
ジョーシンの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年10月27日確認）。個別に連絡するとしているのは、リフォーム写真アップロードシステムで免許証画像・マイナンバーカード・口座番号が該当するお客さまです。気になる場合は、株式会社Ｊｏｓｈｉｎ お客様相談窓口 06-6631-1323（受付時間 9:30～18:30）またはメール joshin_otoiawase@joshin.co.jp で確認してください。
600万件の情報が漏洩したのですか？
A. 第2報の表現は「漏洩した可能性がある件数 最大約600万件」です。「件数は漏洩した可能性のある総件数であり、個人情報漏えいが確定した件数ではありません」としています。対象となる情報は、会員情報データベースサーバーの氏名・住所・電話番号・会員番号です。
クレジットカード情報も漏洩したのですか？
A. 公式発表では「当社では決済情報の非保持化に対応しており、クレジットカード情報は保持しておりません」としています。漏洩した可能性がある項目にクレジットカード情報は挙げられていません。
ジョーシンのサブスクを使っています。何が対象ですか？
A. 第2報では、ジョーシンのサブスクについて最大約23万件、会員番号、電話番号＋手書きサイン（バイナリデータ）、ログインID 初期パスワード、請求履歴、契約番号・デバイスID、有効化コードが漏洩した可能性があるとしています。パスワード変更など利用者側の対応は、2026年10月27日確認時点の公式発表に記載がありません。不安がある場合はお客様相談窓口（06-6631-1323）に確認してください。
ジョーシンを名乗るメールやSMS、電話が来たらどうすればいいですか？
A. 公式発表は、ジョーシンを装った不審なメール、SMS、電話等が行われる可能性があるとして、身に覚えのない連絡や不審なURLに十分注意するよう呼びかけています。その場で答えたりリンクを開いたりせず、確かめたいときは公式発表に書かれた窓口（06-6631-1323）に自分から連絡してください。
まとめ
- 株式会社Ｊｏｓｈｉｎ（ジョーシン）は2026年10月16日にネットワークの異常を検知し、不正アクセスの形跡を確認。10月17日に第1報、10月26日に第2報を公表
- 会員情報データベースサーバーの氏名・住所・電話番号・会員番号が最大約600万件、漏洩した可能性。ほかにジョーシンのサブスク（最大約23万件）とリフォーム写真アップロードシステム（最大約800件）。件数は確定件数ではない。クレジットカード情報は保持していない
- ジョーシンを装う不審なメール・SMS・電話に注意。照会ページ、免許証等の該当者以外への個別連絡、サブスクのパスワードへの対応、補償は公式発表に記載なし
- 問い合わせは株式会社Ｊｏｓｈｉｎ お客様相談窓口 06-6631-1323（受付時間 9:30～18:30）またはメール joshin_otoiawase@joshin.co.jp
この記事は、2026年10月26日の株式会社Ｊｏｓｈｉｎの公式発表（第2報）までの情報（2026年10月27日確認）で書いています。被害の全容は調査中とされており、続報で内容が変わる可能性があるため、続報が出た場合は Joshin 公式サイトのお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を322件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社Ｊｏｓｈｉｎ「不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）」（TDnet）（2026年10月26日・2026年10月27日確認。同じPDFはJoshin 公式サイトにも掲載）
- 株式会社Ｊｏｓｈｉｎ「不正アクセスによるシステム障害発生のお詫びとお知らせ」（第1報）（2026年10月17日・同内容を10月19日に適時開示）
- 株式会社Ｊｏｓｈｉｎ 公式サイト「ニュース一覧」（続報の有無を2026年10月27日に確認）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント