ジョーシンの個人情報が漏れたかも…と不安な方へ。いま確認できることを順番にまとめました
ジョーシン(Joshin)を利用している方にとって、気になるニュースが入ってきました。
2026年10月26日、株式会社Joshinが、不正アクセスにより会員情報が最大約600万件漏えいした可能性があると発表しました。
対象は、氏名、住所、電話番号などです。サブスクの初期パスワードや、一部の運転免許証・マイナンバーカードの画像も、漏えいした可能性のある情報に含まれています。
ただ、最大約600万件の漏えいが確定したわけではありません。いまも詳しい調査が続いています。
『ヨドガワウォッチ』淀川区担当ライターで、浜崎鍼灸整骨院院長の浜崎洋です。身近な家電量販店のニュースですから、地域の方への影響も気になります。
今回はJoshinの公式発表をもとに、何が起きたのか、自分も対象なのか、今できる対策は何かを順番に整理しました。
ジョーシンの個人情報漏えいで何が起きた?
株式会社Joshinは、2026年10月16日に社内ネットワークの異常を検知しました。
調べたところ、第三者による不正アクセスの形跡が見つかり、関係するサーバーをネットワークから切り離すなど、緊急の対応がとられました。
その後、10月17日に公式サイトで第1報を公表。10月19日には同じ内容を東京証券取引所にも開示し、10月26日の第2報で、漏えいした可能性のある情報の種類と件数が明らかになりました。
| 日付 | 主な動き |
|---|---|
| 10月16日 | ネットワークの異常を検知 |
| 10月17日 | 不正アクセスについて第1報を公表 |
| 10月19日 | 東京証券取引所に開示 |
| 10月26日 | 漏えいの可能性がある情報と件数を公表 |
現在も外部の専門機関と連携しながら、影響範囲や情報漏えいの有無を調査しているところです。
最大600万件の対象は?漏えいした可能性がある情報
今回の発表で、漏えいの可能性が指摘されたのは、主に次の3つのシステムです。
| 対象システム | 最大件数 | 主な情報 |
|---|---|---|
| 会員情報データベース | 約600万件 | 氏名、住所、電話番号、会員番号 |
| ジョーシンのサブスク | 約23万件 | 会員番号、電話番号、手書きサイン、ログインID、初期パスワード、請求履歴、契約番号、デバイスID、有効化コード |
| リフォーム写真アップロードシステム | 約800件 | 工事写真、免許証画像、マイナンバーカード画像、口座番号など |
ここで気をつけたいのは、発表された数字が「漏えいした可能性のある最大件数」だということです。
実際に漏えいが確定した件数ではありませんし、件数と人数が同じとも限りません。
約600万件と約23万件を単純に足すと約623万件ですが、同じ人の情報が複数のシステムに入っている可能性もあります。「623万人の個人情報が漏れた」と受け取らないようにしたいところです。
運転免許証やマイナンバーカードも対象?
今回の発表では、リフォーム写真アップロードシステムに保存されていた情報にも注意が必要です。
最大約800件のデータに漏えいの可能性があり、その中には次の情報が含まれていました。
- 運転免許証の画像:2件
- マイナンバーカードの画像:1件
- 口座番号:5件
- リフォーム施工中の工事写真データ
Joshinは、免許証画像、マイナンバーカード画像、口座番号に関係する方には、個別に連絡を取っていると説明しています。
つまり、ジョーシンの会員全員の免許証やマイナンバーカード情報が対象、という話ではありません。
リフォームを利用したことがあって心当たりがある場合は、公式の問い合わせ窓口で確認してください。
クレジットカード情報は漏れていない?
クレジットカード情報について、Joshinは決済情報を保有しない仕組みに対応しており、クレジットカード情報は保持していないと説明しています。
そのため今回の発表でも、クレジットカード番号そのものは、漏えいの可能性がある情報に挙げられていません。
とはいえ、カード情報が含まれていないから何も気にしなくていい、というわけではありません。
氏名や住所、電話番号などが悪用されれば、本人を狙った不審な連絡につながるおそれがあります。
「カード情報が漏れていないこと」と「詐欺への注意が要らないこと」は、別の話です。
自分も対象?ジョーシン会員が確認したいこと
ジョーシンの会員カードをお持ちの方や、ネット注文、サブスク、リフォームサービスを利用した方は、自分の情報が含まれていないか気になると思います。
ただ、2026年10月26日の第2報では、すべての利用者が自分の情報の該当有無を判定できる専用の照会方法は案内されていません。
まずは、次の順番で確認してみてください。
1.ジョーシンの利用状況を確認する
店舗の会員カード、Joshin webショップ、ジョーシンのサブスク、リフォーム工事など、これまでの利用状況を振り返ってみましょう。
ただ、利用したことがあるというだけで、必ず今回の対象になるわけではありません。
2.公式サイトの発表を確認する
Joshin公式サイトに掲載されている「不正アクセスによるシステム障害発生のお詫びとお知らせ(第2報)」を確認しましょう。
10月26日の第2報では、対象となる情報の種類と最大件数が公表されています。
新しい情報が確認された場合は、今後も公式サイトなどで案内するとのことです。
3.不明な点は公式窓口に問い合わせる
公式発表を読んでも自分が対象かどうか分からないときは、Joshinのお客様相談窓口に問い合わせましょう。
調査中ですので、問い合わせてもすぐに個別の該当状況が分かるとは限りません。それでも、現在案内できる内容は確認できます。
ジョーシンを装う詐欺メール・SMS・電話に注意
Joshinは今回の発表で、同社を装った不審なメール、SMS、電話などに注意するよう呼びかけています。
情報漏えいのニュースを見た直後は、会社からの連絡だと思って、つい反応してしまうこともあるかもしれません。
例えば、今後こんな連絡が届いたら注意してください。
- 「個人情報漏えいの対象者です」としてURLを開かせるメール
- 「本人確認が必要です」とパスワードの入力を求めるSMS
- 「補償金を支払います」と口座情報を聞き出す電話
- 「アカウントを停止します」と対応を急がせる連絡
これらは注意したい手口の例で、今回の事件に便乗した詐欺として実際に確認されたものとは限りません。
メールやSMSのリンクは直接開かず、自分で検索した公式サイトや、確認済みの公式窓口で情報を確かめましょう。
差出人名がJoshinになっていても、それだけで本物と判断しないようにしましょう。
ほかの情報漏えいで届いた対象者メールの確認の仕方については、タイムズカー情報漏えいの対象者メールが届いたときに今確認したいことも参考にしてください。
サブスク利用者は初期パスワードに注意
今回の発表で特に気をつけたいのが、「ジョーシンのサブスク」の利用者です。
サブスク関連では、最大約23万件の情報に漏えいの可能性があり、ログインIDや初期パスワードも対象項目に含まれています。
いまも初期パスワードをそのまま使っている場合は、公式の案内を確認して、変更できる状態なら早めに変えましょう。
また、同じパスワードをメールやネット通販など別のサービスでも使っているなら、そちらも変更しておくことをおすすめします。
なお、一般の会員情報データベースについては、10月26日の発表でパスワードは漏えいの可能性がある項目に挙げられていません。
すべてのジョーシン会員のパスワードが漏れたという意味ではないので、混同しないようにしましょう。
Joshinの問い合わせ先と受付時間
今回の不正アクセスについて、Joshinはお客様相談窓口を案内しています。
株式会社Joshin お客様相談窓口
電話番号:06-6631-1323
受付時間:9:30~18:30
メール:joshin_otoiawase@joshin.co.jp
問い合わせが集中する可能性もありますので、まずは公式サイトの発表を確認しておくとよいでしょう。
身に覚えのない請求や不審な連絡を受けたときは、消費者ホットライン「188」や、警察相談専用電話「#9110」に相談することもできます。
どこに相談すればよいか迷ったときは、淀川区の無料相談10窓口の使い分けガイドも参考になります。
ジョーシンの店舗やネット注文は使える?
Joshinは不正アクセスを確認したあと、関係するサーバーをネットワークから切り離すなどの緊急措置をとりました。
その影響で、2026年10月26日の第2報の時点でも、一部のサービスが利用できない状態です。
ただ、今回確認した公式発表だけでは、停止しているサービスの具体的な一覧や、すべてのサービスがいつ再開するのかまでは分かりません。
店舗のサービスやネット注文などを使う予定があるなら、事前に公式サイトの最新情報を確認してください。
ジョーシン情報漏えいでよくある疑問
Q.600万人の個人情報が漏れたのですか?
いいえ。最大約600万件は、漏えいした可能性のある情報の件数です。実際に漏えいが確定した件数ではなく、人数を示したものでもありません。
Q.ジョーシン会員なら全員対象ですか?
全員が対象と確認されたわけではありません。どの利用者の情報が含まれているのかは、引き続き公式発表で確認する必要があります。
Q.クレジットカードを止めたほうがいいですか?
Joshinはクレジットカード情報を保持していないと説明しており、今回の発表だけを理由にカードを止める必要があるとは案内されていません。
ただ、不審なサイトにカード情報を入力してしまったときや、身に覚えのない利用履歴を見つけたときは、すぐにカード会社へ相談してください。
Q.ジョーシンからメールが届かない場合は対象外ですか?
メールが届いていないというだけでは、対象外と判断できません。
今回の公式発表では、すべての対象者への個別通知の方法は明らかになっていません。公式サイトの続報を確認してください。
ほかにも淀川区の地域情報を載せていますので、よろしければヨドガワウォッチのトップページものぞいてみてください。
まとめ|まず公式発表とパスワードを確認しよう
ジョーシンの不正アクセスでは、最大約600万件の会員情報などに漏えいの可能性があると発表されました。
ただ、実際にどれだけの情報が漏れたのかは、まだ調査中です。
いま大切なのは、必要以上に不安になることではなく、分かっていることを確認して、自分に必要な対策をとることだと思います。
まずはJoshinの公式発表を確認すること。不審なメールやSMSには反応しないこと。サブスクで初期パスワードを使っている場合は、早めに見直してください。
身近な買い物に関わる問題だからこそ、正確な情報を確かめながら、一つずつ対応していきたいですね。
参考資料・公式情報
※この記事は2026年10月27日時点の公表情報をもとに作成しています。調査の進展によって対象範囲やサービスの状況が変更される可能性があります。












