ビックカメラ・コジマ・ソフマップで1490万件の情報漏えいか｜対象者・ポイントへの影響

2026年11月2日、ビックカメラ、コジマ、ソフマップの3社は、顧客情報の一部が外部に流出した可能性があると共同発表しました。

対象となる情報はメールアドレスなど3社合計で約1,490万件です。メール配信などを委託しているアララ株式会社のシステムが第三者による不正アクセスを受けたことが原因で、11月4日にはテレビ朝日系列などでも報じられています。

3社は、今回のメール配信システムでクレジットカード情報やインターネット通販サイトのログイン情報を取り扱っておらず、これらは流出対象に含まれないと説明しています。

一方、メールアドレス以外の情報については「等」と記載されているものの、氏名や住所、ポイント情報、購入履歴などが対象となるのか、詳しい内訳は公表されていません。

対象となった顧客には各社から案内する方針ですが、具体的な通知時期や方法も明らかになっていません。

ビックカメラやコジマ、ソフマップで買い物をしたことがある人は、全員が対象になるのでしょうか。また、貯めているポイントや通販サイトのアカウントには影響がないのでしょうか。

この記事では、3社の公式発表をもとに、約1,490万件の情報漏えいの可能性、対象者の確認方法、メールアドレス以外の情報、クレジットカード・ログイン情報・ポイントへの影響、個別通知の予定、不審メールへの対処法、問い合わせ先について整理します。

ビックカメラ・コジマ・ソフマップで1490万件の情報漏えいか｜対象者・ポイントへの影響

ビックカメラ・コジマ・ソフマップで1490万件の情報漏えいか｜対象者・ポイントへの影響

株式会社ビックカメラ、株式会社コジマ、株式会社ソフマップは、2026年11月2日付で「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」を公表しました。

3社によると、メール配信などを委託しているアララ株式会社のシステムが不正アクセスを受け、顧客情報の一部が外部に流出した可能性があるということです。

この問題を受け、3社はアララのメール配信サービスへのデータ連携を停止するなどの対応を実施し、現在はアララと連携して影響範囲を確認しています。

まず、公式発表で確認できた内容を整理します。

公式発表日	2026年11月2日
対象企業	ビックカメラ・コジマ・ソフマップ
対象件数	3社合計約1,490万件
対象情報	顧客のメールアドレスなど
情報流出の状況	流出した可能性があり、影響範囲を確認中
不正アクセス先	アララ株式会社のメール配信システム
3社別の対象件数	未公表
氏名・住所・電話番号	具体的な対象範囲は未公表
クレジットカード情報	今回の対象外
通販サイトのログイン情報	今回の対象外
ポイント情報・購入履歴	詳しい影響は未公表
二次被害	発表時点では確認されず
対象者への連絡	各社から案内する方針
3社の対応	委託先サービスへのデータ連携を停止し、影響範囲を調査

今回の発表で重要なのは、約1,490万件すべてについて、実際に第三者へ流出したことが確定したわけではないという点です。

3社は情報が流出した可能性があると説明しており、具体的な影響範囲の確認を続けています。

また、不正アクセスを受けたのは外部のメール配信システムであり、ビックカメラ、コジマ、ソフマップの通販サイトそのものに第三者が侵入したと発表されたわけではありません。

ただし、今回の発表だけで各社のすべてのシステムについて調査が完了したと判断することもできません。

出典：ビックカメラ・コジマ・ソフマップ共同発表「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日）

約1490万件は誰の情報？ビックカメラ・コジマ・ソフマップの内訳

今回の情報漏えいの可能性について、報道では約1,490万件という大きな数字が注目されています。

ただし、この数字はビックカメラグループの3社を合計したものであり、各社それぞれの対象件数ではありません。

11月2日の公式発表では、3社別の対象件数は示されていません。

企業	対象件数
ビックカメラ	個別の件数は未公表
コジマ	個別の件数は未公表
ソフマップ	個別の件数は未公表
3社合計	約1,490万件

また、約1,490万件は対象となる情報の件数であり、1,490万人の異なる顧客の情報が流出したと確定した数字ではありません。

例えば、同じ人が複数のサービスに登録している場合や、メールアドレスを複数登録している場合など、情報が重複している可能性も考えられます。

ただし、実際にどの程度の重複があるのかについては公表されていません。

現時点では、3社合計で約1,490万件の情報が対象となる可能性があるという理解が正確です。

メールマガジンに登録した人が対象なのか？

3社の公式発表は「メールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」という名称で公表されています。

今回不正アクセスを受けたのも、メールマガジンなどの配信に利用されるアララ株式会社のシステムです。

そのため、ビックカメラ、コジマ、ソフマップのメール配信に関係する顧客情報が今回の問題の対象となっています。

ただし、3社は対象となる登録期間やメールマガジンの種類、具体的な配信条件などを明らかにしていません。

過去にメールマガジンへ登録したことがある場合でも、必ず情報が流出したと判断することはできません。

一方、現在メールマガジンを受信していないという理由だけで、過去に登録した情報が対象外だったと断定することもできません。

詳しい対象条件については、今後の各社の案内を確認する必要があります。

店舗で買い物をした人も対象なのか？

今回の公式発表は、メール配信サービスへの不正アクセスに関するものです。

そのため、ビックカメラ、コジマ、ソフマップの店舗で買い物をしたことがある人全員の情報が流出したという発表ではありません。

ただし、店舗での買い物をきっかけに会員登録やメール配信の登録を行っている場合など、どのような登録情報が対象となるのかについては、公式発表で詳しく説明されていません。

また、インターネット通販を利用したことがある人についても、購入履歴だけで今回の対象かどうかを判断することはできません。

現時点では、店舗利用者、通販利用者、メールマガジン登録者のそれぞれについて、どこまで対象に含まれるのかを確定できる情報は公表されていません。

メールアドレス以外に何が漏れた？氏名・住所・電話番号は対象なのか？

ビックカメラ、コジマ、ソフマップの共同発表では、今回対象となる情報について「お客様のメールアドレス等」と記載されています。

しかし、メールアドレス以外の具体的な情報項目や、それぞれの対象件数は明らかになっていません。

そのため、氏名、住所、電話番号、生年月日などが今回の3社の情報流出に含まれているのかどうかは、現時点では確認できません。

不正アクセスを受けたアララメッセージ全体では、契約企業が登録した氏名、性別、生年月日、電話番号、会員番号、住所などが流出対象となった可能性が公表されています。

ただし、これらはアララメッセージ全体に関する情報です。

ビックカメラ、コジマ、ソフマップの顧客について、同じ情報項目がすべて流出したと判断することはできません。

今回の3社の発表から確認できる情報と、アララ全体の発表を区別することが重要です。

購入履歴や配送先住所も漏えいしたのか？

ビックカメラ、コジマ、ソフマップでは、インターネット通販や店舗での商品購入、配送サービスなどを利用できます。

そのため、今回の不正アクセスによって購入した商品名や配送先住所なども漏えいしていないか、不安に感じる人もいるかもしれません。

しかし、11月2日の共同発表では、購入履歴や注文情報、配送先住所について具体的な説明はありません。

そのため、これらの情報が流出したと確認されたわけではありませんが、すべて対象外だったと断定する根拠もありません。

今回の公式発表では「メールアドレス等」としており、その「等」に含まれる情報項目の詳細が明らかになるまで、判断を保留する必要があります。

クレジットカード情報や通販サイトのログイン情報は大丈夫なのか？

ビックカメラ、コジマ、ソフマップの3社は、今回の情報漏えいの可能性について、クレジットカード情報と各社インターネット通販サイトへのログイン情報は対象に含まれないと明確に説明しています。

理由は、不正アクセスを受けたアララ株式会社のメール配信サービスで、これらの情報を取り扱っていないためです。

そのため、今回の不正アクセスによって、3社の通販サイトにログインするためのIDやパスワード、クレジットカード情報が外部に取得されたという発表ではありません。

ただし、今回の情報流出にカード情報が含まれていないことと、不審メールから偽サイトに誘導されてカード情報を盗まれる危険がないことは別の問題です。

実際にアララメッセージでは、第三者によってメール配信機能が不正利用され、大量の不審メールが送信されていたことが確認されています。

ログインパスワードを変更する必要はあるのか？

今回の共同発表では、3社のインターネット通販サイトへのログイン情報は流出対象に含まれていないと説明されています。

そのため、今回の事件を理由に、すべての利用者へ直ちにパスワードを変更するよう求める案内は確認できません。

ただし、複数のサービスで同じパスワードを使い回している場合は、今回の事件とは別に、不正ログイン対策として見直すことをおすすめします。

また、ビックカメラ、コジマ、ソフマップを装った不審なメールから偽サイトにアクセスし、ログイン情報を入力してしまった場合は、正規の通販サイトから速やかにパスワードを変更してください。

パスワード変更は、メールに記載されたリンクではなく、公式サイトや公式アプリから行うことが重要です。

クレジットカードの停止や再発行は必要なのか？

3社の公式発表では、今回の情報流出の対象にクレジットカード情報は含まれていません。

そのため、今回の事件だけを理由に、すべての利用者がカードの停止や再発行を行う必要があるという案内は出ていません。

ただし、不審なメールやSMSのリンク先でカード番号、セキュリティコード、有効期限などを入力してしまった場合は、速やかにカード発行会社へ相談してください。

また、身に覚えのない請求が発生した場合も、今回の事件との関連が確認できているかどうかにかかわらず、カード会社の正規窓口へ連絡することが重要です。

不審メールに記載された電話番号ではなく、カードの裏面や公式アプリなどから確認できる問い合わせ先を利用してください。

ビックポイントやコジマポイント、ソフマップのポイントに影響はあるのか？

今回の情報漏えいの可能性を受けて、ビックカメラ、コジマ、ソフマップで貯めているポイントに影響がないか、気になる人もいるかもしれません。

しかし、11月2日の3社共同発表では、ポイント残高やポイント利用履歴について、具体的な影響は説明されていません。

公式発表で対象外と明記されているのは、クレジットカード情報と各社インターネット通販サイトへのログイン情報です。

そのため、ポイント情報が流出したと確認されたわけではありませんが、ポイントに関する情報がすべて対象外だったと断定することもできません。

また、今回の不正アクセスによってポイントが不正に利用されたという被害も、3社の発表時点では確認されていません。

今後、ポイント情報や会員情報について追加発表があれば、その内容を確認する必要があります。

ポイントが勝手に使われる可能性はあるのか？

今回の不正アクセスで通販サイトのログイン情報は流出対象に含まれていないため、今回の流出情報だけで第三者がログインできるようになったという発表ではありません。

ただし、メールアドレスなどを悪用したフィッシング詐欺によって、利用者が偽サイトへIDやパスワードを入力してしまえば、別の経路でアカウントが不正利用されるおそれがあります。

ポイント残高や利用履歴に心当たりのない変化がある場合は、各社の公式サイトやアプリから内容を確認し、必要に応じて問い合わせ窓口へ相談してください。

現時点では、今回の事件によってポイントの不正利用が実際に発生したという確認情報はありません。

対象者へのメールはいつ届く？通知方法と確認手段

ビックカメラ、コジマ、ソフマップは、今回の情報漏えいの可能性について、対象となった顧客にはグループ各社から案内すると説明しています。

ただし、11月2日の公式発表では、通知を開始する日付や通知完了の予定日については明らかにしていません。

また、案内がメール、SMS、郵送などのどの方法で行われるのかについても、具体的な説明は確認できません。

そのため、現時点で通知が届いていないことだけを理由に、情報漏えいの対象外だったと判断することはできません。

自分が対象かどうかを調べられるページはあるのか？

11月4日時点で確認できた3社共同発表では、メールアドレスなどを入力して、今回の情報漏えいの対象かどうかを確認できる専用ページは案内されていません。

3社はアララ株式会社と連携して影響範囲の確認を進めており、対象となった顧客には各社から案内する方針です。

そのため、まずはビックカメラ、コジマ、ソフマップの公式サイトで、今回の件に関する新しいお知らせが掲載されていないか確認してください。

また、各社が設けている問い合わせ窓口に相談する方法もあります。

ただし、調査が完了していない段階では、問い合わせをしても個別の流出有無や情報項目の詳細がすぐに判明するとは限りません。

なお、対象者確認を装った偽サイトが作られる可能性もあるため、公式に案内されていない外部サイトへメールアドレスやパスワードを入力することは避けてください。

以前登録したメールアドレスも対象になるのか？

今回の共同発表では、情報が対象となる具体的な登録期間について説明されていません。

そのため、以前メールマガジンを登録したことがある人や、すでにメール配信を解除した人が対象となるのかは、現時点では確認できません。

また、過去に登録したメールアドレスを現在は使用していない場合についても、どのように通知が行われるのか詳しい案内はありません。

メール配信を解除した時期や最後に買い物をした日だけで、自分が対象外だったと判断することは避けた方がよいでしょう。

今後、各社別の対象条件が公表された場合には、改めて確認する必要があります。

不正アクセスの原因はアララメッセージ｜約7700万件の情報流出との関係

今回、ビックカメラ、コジマ、ソフマップの情報が流出した可能性がある原因は、外部のメール配信サービス「アララメッセージ」への不正アクセスです。

アララメッセージは、企業や団体がメールマガジンや各種案内を配信するために利用するサービスで、アララ株式会社が運営しています。

アララは2026年10月28日に一部システムへの不正アクセスを確認し、10月29日に初報を公表しました。

その後の調査で影響範囲が拡大し、11月2日の第2報では、契約企業向けサーバー97台に不正アクセスが及んでいたことが明らかになっています。

同社によると、メールアドレス約7,700万件が外部に持ち出された、または持ち出されたおそれがあり、影響を受けた可能性のある契約企業は最大約380社と推計されています。

今回のビックカメラグループの約1,490万件も、このアララメッセージへの不正アクセスに関連して公表されたものです。

ただし、アララ全体の約7,700万件とビックカメラグループの約1,490万件を単純に足し合わせて、全体の被害規模を計算することはできません。

アララ全体の数字は契約企業の環境に関するもので、対象となる情報や重複の有無について精査が続いているためです。

アララメッセージの情報流出全体や、ほかに影響を受けた企業、サービス停止の詳しい状況については、関連記事「アララメッセージで約7700万件の情報流出か｜不審メール713万通・対象者とサービス停止」で整理しています。

アララメッセージは現在も停止しているのか？

アララメッセージは、不正アクセスによる被害拡大を防ぐため、2026年10月31日にサービスを全面停止しました。

11月2日の公式第2報では、同日19時53分にサービスの全面停止が完了したと説明されています。

また、アララは侵入経路の特定や認証情報の変更、システムの安全性の確認などを進めており、11月4日の調査時点で具体的なサービス再開日時は確認できていません。

一方、ビックカメラグループの3社は、今回の問題を把握した後、アララのサービスへのデータ連携を停止するなどの対応を実施しています。

ただし、今回の共同発表では、ビックカメラ、コジマ、ソフマップの通販サイト全体が停止したとは説明されていません。

アララメッセージの配信停止と、各社の店舗営業や通販サイトの運営状況は分けて考える必要があります。

約713万通の不審メールも送信されていた

今回の不正アクセスでは、顧客情報の流出に加えて、アララメッセージのメール配信機能が第三者に不正利用されたことも明らかになっています。

アララが11月2日に公表した第2報によると、10月28日から30日にかけて、クレジットカード会社を装った不審メールが最大約713万通送信されました。

公表された送信元メールアドレスは「news@arara.com」で、件名には「利用内容確認のご依頼」「ご利用明細確認のご依頼」などが使われていました。

ただし、アララは、これらの不審メールの送信先について、第三者が外部から持ち込んだメールアドレスだったと説明しています。

そのため、不審メールを受け取ったことだけで、ビックカメラ、コジマ、ソフマップに登録していた自分の情報が漏えいしたと判断することはできません。

また、713万通は送信されたメールの通数であり、713万人の情報が流出したことや、713万人が詐欺被害に遭ったことを示す数字ではありません。

一方、今回確認された送信元や件名以外の不審メールが安全だという意味でもありません。

公式企業を装うメールやSMSには引き続き注意が必要です。

ビックカメラ・コジマ・ソフマップを装った不審メールへの対処法

ビックカメラ、コジマ、ソフマップは、今回の情報漏えいの可能性について、各社やアララ株式会社を装った不審なメールなどへの注意を呼びかけています。

11月2日の共同発表では、今回の件に関連した具体的な二次被害は確認されていません。

ただし、メールアドレスなどが第三者に知られた場合、企業からの案内を装ったフィッシングメールなどに悪用されるおそれがあります。

特に注意したいのは、ポイントの失効、注文内容の確認、本人確認、返金、アカウントの停止などを口実に、偽のログイン画面や決済画面へ誘導する手口です。

これらは一般的に考えられる詐欺の手口であり、今回の情報流出を悪用した同様の被害がすでに発生したと確認されたわけではありません。

不審なメールやSMSを受信した場合は、記載されたリンクを安易に開かず、各社の公式サイトや公式アプリから内容を確認してください。

不審なメールを受信しただけの場合

不審なメールを受信しただけで、リンクを開いたり添付ファイルを実行したりしていない場合は、本文中のURLにアクセスせず、メールへの返信も避けてください。

また、偽のキャンペーンやポイント付与などを装う案内であっても、メールに記載されたリンクではなく、公式サイトから確認することが大切です。

不審なメールを受信したという理由だけで、今回の情報漏えいの対象だったと確定するわけではありません。

偽サイトでパスワードやカード番号を入力した場合

不審なメールから偽サイトへアクセスし、通販サイトのログイン情報を入力してしまった場合は、正規の公式サイトから速やかにパスワードを変更してください。

同じパスワードをほかのサービスでも使用している場合は、そちらについても確認することが重要です。

また、クレジットカード番号やセキュリティコードなどを入力してしまった場合は、カード発行会社に速やかに連絡し、利用停止や再発行の必要性について相談してください。

さらに、身に覚えのない注文やポイントの利用がないか、正規のサイトやアプリから確認することをおすすめします。

今回の不正アクセスでカード情報が流出対象外だったとしても、偽サイトに入力してしまったカード情報の安全性が保証されるわけではありません。

不審な連絡に記載された電話番号ではなく、各社の公式サイトなどで確認できる正規の問い合わせ先を利用してください。

ビックカメラ・コジマ・ソフマップの問い合わせ先

3社は今回の情報漏えいの可能性について、それぞれ問い合わせ窓口を案内しています。

対象者かどうか不安な場合や、今回の情報流出について確認したい場合は、利用している企業の公式窓口へ相談してください。

ただし、各社は現在もアララ株式会社と連携して影響範囲を確認しているため、問い合わせをした時点で、個別の情報流出の有無や詳しい対象項目がすべて判明しているとは限りません。

ビックカメラの問い合わせ窓口

ビックカメラは、池袋西口店コールセンターに臨時の問い合わせ窓口を設けています。

ビックカメラ臨時お問い合わせ窓口
電話番号：03-5960-1111
受付時間：10時～19時

コジマの問い合わせ窓口

コジマは、コジマダイレクトで電話とメールによる問い合わせを受け付けています。

コジマダイレクト
電話番号：0120-39-0007
受付時間：10時～18時
メール：ec-support@kojima.net

ソフマップの問い合わせ窓口

ソフマップは、電話と公式サイトの問い合わせフォームで対応しています。

ソフマップお問い合わせ窓口
電話番号：0077-78-8686（フリーコール）
IP電話・携帯電話から：050-3032-8686
受付時間：10時～19時
メール受付：ソフマップドットコムお問い合わせフォーム

上記はいずれも2026年11月2日の3社共同発表で案内された問い合わせ先です。

今後、受付時間や対応方法などが変更される可能性もあるため、実際に問い合わせる際は公式サイトの最新情報を確認してください。

参考：ビックカメラ・コジマ・ソフマップ共同発表（ソフマップ公式掲載）

ビックカメラグループは今後どう対応する？調査と再発防止の方針

ビックカメラ、コジマ、ソフマップの3社は、今回の問題を把握した後、アララ株式会社のメール配信サービスへのデータ連携を停止するなどの措置を実施しました。

現在はアララ株式会社と連携し、実際に影響を受けた情報の範囲を確認しています。

また、対象となった顧客に対しては、各社から案内する方針です。

さらに、今回の事態を受け、顧客情報の管理体制や委託先に対する管理・監督を強化し、再発防止に取り組むと説明しています。

ただし、11月4日時点で確認できた共同発表では、次の情報については具体的な内容が明らかになっていません。

3社それぞれの正確な対象件数
メールアドレス以外に対象となった情報項目
対象となるメールマガジンの登録期間
実際に第三者へ流出した情報の範囲
対象者への個別通知の開始時期と方法
ポイント情報や購入履歴への影響
アララのメール配信サービスを利用した各種案内の再開時期

3社は新たな情報が判明した場合には、改めてお知らせするとしています。

そのため、今後の調査結果によって、対象件数や情報項目、個別通知の方法などが明らかになる可能性があります。

特にメールアドレス以外の対象項目と、約1,490万件のうち実際に流出した情報の範囲は、今後の重要な確認事項です。

まとめ｜3社合計約1490万件が対象、カード情報とログイン情報は含まれず

2026年11月2日、ビックカメラ、コジマ、ソフマップの3社は、メール配信などを委託しているアララ株式会社のシステムへの不正アクセスによって、顧客情報の一部が外部に流出した可能性があると発表しました。

対象となる情報は、3社合計で約1,490万件のメールアドレスなどです。

ただし、約1,490万件すべての流出が確定したわけではなく、実際の影響範囲については調査が続いています。

また、この数字は3社合計の対象情報件数であり、ビックカメラ、コジマ、ソフマップそれぞれの件数や、重複を除いた被害人数は公表されていません。

一方、クレジットカード情報と各社インターネット通販サイトへのログイン情報については、不正アクセスを受けたメール配信サービスで取り扱っていないため、今回の対象には含まれないと説明しています。

氏名や住所、購入履歴、ポイント情報などについては、具体的な影響が明らかになっていません。

3社はアララへのデータ連携を停止するなどの措置を実施し、現在は影響範囲を確認しています。対象となった顧客には、各社から案内する方針ですが、具体的な通知日時や方法は未公表です。

また、11月2日の公式発表時点では、今回の件に関連した具体的な二次被害は確認されていません。

現時点では、店舗や通販サイトを利用したことがある人全員が対象と確定したわけではありません。

利用者は今後の公式案内を確認するとともに、ビックカメラ、コジマ、ソフマップやアララ株式会社を装った不審なメール・SMSに注意してください。

特に、情報漏えいの対象者確認やポイントの失効、返金手続きなどを口実に、ログイン情報やクレジットカード情報を求める不審な連絡には応じないことが重要です。

今後は3社別の対象件数、漏えいした情報の詳細、個別通知の開始、二次被害の有無などについて、追加の公式発表を確認する必要があります。

主な参考資料と確認日

情報確認日：2026年11月4日。ビックカメラ、コジマ、ソフマップの2026年11月2日付共同発表を中心に、ソフマップ公式サイトに掲載された同発表、アララ株式会社の10月29日付初報と11月2日付第2報、11月3〜4日のテレビ朝日系列の報道を確認しました。

約1,490万件は3社合計の対象情報件数であり、実際に第三者へ流出した件数や、重複を除いた顧客人数が確定したものではありません。各社別の件数も公表されていません。

対象情報については公式発表で「メールアドレス等」と記載されており、氏名、住所、電話番号、ポイント情報、購入履歴などが具体的にどの程度含まれるのかは確認できていません。一方、クレジットカード情報と各社通販サイトへのログイン情報は、今回の対象外であることが明記されています。

3社は対象者に案内する方針ですが、通知の開始日、方法、完了予定などは未公表です。11月2日の共同発表時点では、今回の件に関連した具体的な二次被害は確認されていません。

また、アララメッセージ全体の約7,700万件と、ビックカメラグループの約1,490万件は、別々の被害として単純に加算できる数字ではありません。アララ側の全体調査も継続しており、新たな発表によって件数や情報項目が変更される可能性があります。