株式会社Joshin（ジョーシン）のサイバー攻撃被害｜ネットワークへの不正アクセスで一部サービスを停止、会員情報データベースの氏名・住所・電話番号・会員番号など最大約600万件に漏洩の可能性

AI要約・精査

要約

精査

AI要約

AI精査

ChatGPTによるAI精査

GeminiによるAI精査

速報サイバー攻撃の被害事例最終更新 2026年10月28日

株式会社Joshin（ジョーシン）ネットワークへの不正アクセスで一部サービスを停止、会員情報データベースの氏名・住所・電話番号・会員番号など最大約600万件に漏洩の可能性

不正アクセス

状況調査中（一部のサービスを停止中、影響範囲と流出の有無を調査中）

被害発生日2026年10月16日

企業名株式会社Joshin

この事例の要点

家電量販店「ジョーシン」を展開する株式会社Joshinは、同社のネットワークが第三者による不正アクセスを受けた件の第2報を公表し、会員情報データベースサーバーで最大約600万件の氏名、住所、電話番号、会員番号に漏洩の可能性があると発表しました。「ジョーシンのサブスク」では最大約23万件の会員番号やログインID、初期パスワード、手書きサインなどが、リフォーム写真アップロードシステムでは免許証画像やマイナンバーカード、口座番号を含む最大約800件が対象です。件数は漏洩した可能性のある総件数で、個人情報漏えいが確定した件数ではありません。同社は決済情報の非保持化に対応しており、クレジットカード情報は保持していないとしています。

分かっていること・まだ公表されていないこと

分かっていること

会員情報データベースサーバー：漏洩した可能性がある件数は最大約600万件。対象は氏名、住所、電話番号、会員番号
「ジョーシンのサブスク」：漏洩した可能性がある件数は最大約23万件。対象は会員番号、電話番号＋手書きサイン（バイナリデータ）、ログインID 初期パスワード、請求履歴、契約番号、デバイスID、有効化コード
リフォーム写真アップロードシステム：漏洩した可能性がある件数は最大約800件。対象は免許証画像2件、マイナンバーカード1件、口座番号5件と、リフォーム施工中の工事写真データ。該当のお客さまには個別に連絡している
件数は漏洩した可能性のある総件数であり、個人情報漏えいが確定した件数ではない
決済情報の非保持化に対応しており、クレジットカード情報は保持していない
現在も一部のサービスを提供できない状態で、停止している一部サービスの再開に向けて対応を進めている
本件発生の確認後、直ちに個人情報保護委員会と警察へ相談・報告を行った
不正アクセスの詳細、影響範囲、情報漏洩の有無を継続して網羅的に調査し、セキュリティの脆弱性への対処を進めるとしている
同社を装った不審なメール、SMS、電話等が行われる可能性があるとして、身に覚えのない連絡や不審なURLへの注意を呼びかけている

まだ公表されていないこと

不正アクセスの手口と侵入の経路
情報が実際に外部へ流出したかどうか（情報漏洩の有無は調査中）
3つのシステムの件数の重なりを除いた、対象となるお客さまの実人数
停止している一部サービスを再開する時期
再発防止策の具体的な中身

事例の概要

企業名	株式会社Joshin
被害発生日	2026年10月16日
被害の内容	2026年10月16日、株式会社Joshinのネットワークで異常を検知し、調査の結果、ネットワークの一部が第三者による不正アクセスを受けた形跡を確認。外部からのアクセスを制限するなどの対策をとった結果、一部のサービスを提供できない状態となった。第2報で、調査中の3つのシステムについて、会員情報データベースサーバーで最大約600万件（氏名、住所、電話番号、会員番号）、「ジョーシンのサブスク」で最大約23万件、リフォーム写真アップロードシステムで最大約800件に漏洩の可能性があると公表
出典	株式会社Joshin「不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）」（2026年10月26日・適時開示）

対策に向けたガーディアンの見解

1本業の会員情報だけでなく、付帯サービスのシステムも台帳に載せる

今回の対象には、会員情報データベースに加えて、「ジョーシンのサブスク」とリフォーム写真アップロードシステムという別のシステムが含まれていました。サブスクには手書きサインや初期パスワード、写真のシステムには本人確認書類の画像や口座番号も入っています。新しいサービスを始めるたびに、どのシステムにどの個人情報があり、何件あるのかを台帳に書き足しておくと、万一の際に調べる範囲をすぐに決められ、対象者への連絡も早くなります。

2初期パスワードは、初回のログインで必ず変えてもらう設計にする

サブスクの対象情報には「ログインID 初期パスワード」が含まれています。初期パスワードを発行するサービスでは、利用者に初回ログイン時の変更を求め、変更後は初期値でログインできない作りにしておくことが大切です。そうしておけば、発行時の情報がのちに外へ出たとしても、そのままアカウントに入られる危険を小さく抑えられます。あわせて、ほかのサービスで同じパスワードを使わないよう利用者に案内しておくと、被害の連鎖を防ぎやすくなるでしょう。

3写真を受け渡す仕組みこそ、届く情報と残す期間を決めておく

リフォーム写真アップロードシステムでは、工事写真のほかに免許証画像やマイナンバーカード、口座番号も対象になりました。写真の共有を目的にしたシステムでも、運用の中で機微な情報が集まることは珍しくありません。どんな画像が届きうるのかを確かめ、工事や手続きが終わったデータは期間を決めて消す流れにしておくと、侵入を受けた場合にも外に出うる情報を減らせます。

詳しい解説と対策（WEB戦略ラボ）

ジョーシンの不正アクセス｜会員情報など漏洩の可能性と付帯サービスを持つ企業の3つの対策

解説を読む

企業がするべきセキュリティ対策については

サプライチェーン攻撃の起点は中小企業にある

ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。

対策の解説を読む

お勤め先のホームページは大丈夫ですか？守りの基本を無料で確かめられます

セキュリティ対策を相談する

大企業の情報システム・調達のご担当者取引先のセキュリティを診断で確かめる中小企業の経営者・ご担当者自社のホームページの守りを無料で確かめる

SOLUTION

GUARDIANの
サイバーセキュリティ
対策サービス

SCAN DOG ライト版

まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。

SCSC Dog

診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。

SCAN DOG 正規版

WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。

最新の動き