ジョーシンで最大600万件の情報漏えいか｜会員は対象？パスワード・カード情報を整理

2026年10月26日、家電量販店「ジョーシン」を運営する株式会社Joshinが、第三者による不正アクセスに関する第2報を発表しました。

今回の発表では、会員情報データベースに保存されている最大約600万件の個人情報が漏えいした可能性があることが明らかになりました。さらに、「ジョーシンのサブスク」の最大約23万件、リフォーム関連の最大約800件についても、情報漏えいの可能性が指摘されています。

対象となる情報には氏名・住所・電話番号・会員番号のほか、一部のサービスでは初期パスワードや手書きサイン、運転免許証の画像なども含まれています。

ジョーシンを利用している人にとって気になるのは、「自分の会員情報も対象なのか」「ログインパスワードやクレジットカード情報は大丈夫なのか」「店舗や通販は利用できるのか」といった点でしょう。

ただし、最大約600万件という数字は、実際に漏えいしたことが確定した件数ではありません。Joshinは現在も調査を進めており、今回公表された数字は漏えいした可能性がある情報の最大件数です。

この記事では、2026年10月26日付の公式第2報をもとに、ジョーシンの情報漏えいの対象者、600万件と623万件の違い、サブスクの初期パスワード、クレジットカード情報、サービス停止状況、利用者が確認すべきことを整理します。

ジョーシンで最大600万件の情報漏えいか｜会員・サブスクの対象と対処法

ジョーシンで最大600万件の情報漏えいか｜会員・サブスクの対象と対処法

Joshinは2026年10月16日、自社ネットワークで異常を検知し、調査によって第三者による不正アクセスの形跡を確認しました。

その後、不正アクセスの影響が疑われるサーバーをネットワークから遮断し、外部の専門機関と連携して調査を進めています。

10月26日に公表された第2報では、個人情報が漏えいした可能性のあるシステムと、その情報の種類・件数が具体的に示されました。

まず、今回の不正アクセスについて、確認できた主な情報を整理します。

項目	2026年10月28日時点の情報
企業名	株式会社Joshin
不正アクセスの検知	2026年10月16日
第1報	2026年10月17日
第2報	2026年10月26日
会員情報データベース	最大約600万件
ジョーシンのサブスク	最大約23万件
リフォーム関連	最大約800件
会員情報の主な項目	氏名・住所・電話番号・会員番号
サブスクの情報	ログインID・初期パスワード・請求履歴など
本人確認書類など	免許証画像2件、マイナンバーカードに関する画像1件、口座番号5件
クレジットカード情報	Joshinは保持していないと説明
漏えいの確定件数	調査中
サービスへの影響	一部サービスの停止が継続
問い合わせ先	06-6631-1323

今回の発表で最も重要なのは、不正アクセスが確認されたことと、最大約600万件の情報が実際に流出したことは別だという点です。

Joshinは第2報で、今回公表した件数について、漏えいした可能性がある総件数であり、個人情報漏えいが確定した件数ではないと説明しています。

また、一般の会員情報、サブスクの利用者情報、リフォーム関連情報では、対象となる情報の種類が異なります。

会員番号が含まれるからといって、すべての会員のログインパスワードやクレジットカード番号まで対象になったという意味ではありません。

出典：Joshin公式「不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）」（2026年10月26日・PDF）

10月16～26日｜ジョーシンへの不正アクセスはいつ発生した？

Joshinがネットワークの異常を検知したのは、2026年10月16日です。

調査の結果、自社ネットワークの一部に第三者による不正アクセスの形跡が確認されました。

会社側は、不正アクセスが確認されたサーバーをネットワークから遮断するなど、被害拡大を防ぐための緊急措置を実施しています。

しかし、この対応によって、一部のサービスを利用できない状態となりました。

その後、10月17日に公式サイトで第1報を公表し、10月19日には東京証券取引所で同内容を適時開示しています。

10月26日の第2報では、漏えいした可能性がある情報の種類や件数が初めて具体的に公表されました。

日付	確認された内容
10月16日	ネットワークの異常を検知。不正アクセスの形跡を確認
10月16日以降	関係するサーバーを遮断し、外部専門機関と調査を開始
10月17日	公式サイトで第1報を公表
10月19日	不正アクセスに関する適時開示を実施
10月26日	第2報で最大約600万件などの情報漏えいの可能性を公表

第1報の時点では、Joshinは個人情報などが外部へ流出したかどうかを確認している段階でした。

個人情報漏えいの可能性を否定できないとして、個人情報保護委員会へ第一報を提出したことも説明しています。

その後の調査で、会員情報データベースやサブスクなど、3つのシステムについて情報漏えいの可能性が具体的に示されました。

ただし、10月16日は不正アクセスの形跡を確認した日であり、攻撃者が最初に侵入した日だと確定したわけではありません。

今回の不正アクセスがいつ始まり、どの程度の期間にわたって行われていたのかについては、現時点で詳しく公表されていません。

また、攻撃者の特定や具体的な侵入経路についても調査が続いています。

出典：Joshin公式「不正アクセスによるシステム障害発生のお詫びとお知らせ」（2026年10月19日・PDF）、Joshin公式・第2報

最大600万件と623万件の違い｜3つのシステムの対象情報

今回のジョーシンの情報漏えいについては、「最大約600万件」と「最大約623万件」という2つの数字が報じられています。

どちらも今回公表された情報に基づく数字ですが、集計している範囲が異なります。

最大約600万件は、会員情報データベース単独の件数です。

一方、最大約623万件は、会員情報データベース、サブスク、リフォーム関連の3つのシステムで公表された最大件数を単純に合計した概数です。

Joshinの第2報では、次の3つのシステムについて情報漏えいの可能性が公表されています。

対象システム	最大件数	主な対象情報
会員情報データベースサーバー	約600万件	氏名・住所・電話番号・会員番号
ジョーシンのサブスク	約23万件	会員番号・電話番号・手書きサイン・ログインID・初期パスワード・請求履歴など
リフォーム写真アップロードシステム	約800件	工事写真、運転免許証画像、マイナンバーカード関連画像、口座番号など

この3つの数字を合計すると、約623万800件になります。

ただし、もともとの数字が「約600万件」「約23万件」という概数であり、さらに3つのシステムで同じ利用者の情報が重複している可能性もあります。

そのため、「623万800人の個人情報が漏えいした」と書くことは正確ではありません。

また、会員情報データベースの約600万件についても、600万人分の情報が実際に外部へ流出したと確認された数字ではありません。

今回Joshinが公表したのは、現時点で漏えいした可能性がある情報の最大件数です。

今後の調査によって、実際に漏えいした件数や影響範囲が明らかになる可能性があります。

出典：Joshin公式・第2報「漏洩した可能性があるお客さま情報」

ジョーシンカード・web会員・アプリ利用者も情報漏えいの対象？

今回のニュースを見て、ジョーシンカードを持っている人や、Joshin webショップを利用している人も、自分の情報が対象なのか気になるところでしょう。

Joshinの第2報では、「会員情報データベースサーバー」に保存されている最大約600万件の情報について、漏えいした可能性があると公表されています。

対象として示されたのは、次の4項目です。

氏名
住所
電話番号
会員番号

一方、今回の第2報では、店舗のジョーシンカード会員とJoshin web会員、アプリ利用者が、それぞれ何件ずつ含まれるのかは公表されていません。

そのため、ジョーシンカードを持っている人が全員対象になったということも、webショップだけの利用者は対象外だということも、現時点では断定できません。

Joshinの公式FAQによると、ジョーシンカードは、店舗とJoshin webショップで共通してポイントを利用できる会員サービスです。

Joshin webショップで会員登録した場合も、ジョーシンカードの会員番号が発行される仕組みになっています。

また、ジョーシンアプリでは、会員番号を利用したデジタル会員証も提供されています。

ただし、こうした会員サービスの仕組みだけでは、今回不正アクセスを受けたデータベースに自分の情報が含まれているかどうかを確定することはできません。

過去に退会した人や、現在利用していない人は？

今回の第2報では、過去に会員登録した人や退会済みの人が、どの範囲まで対象となるのかも具体的に説明されていません。

また、会員登録した年月日によって対象者を区別する条件も公表されていません。

そのため、「数年前にジョーシンカードを作ったから対象外」「アプリを削除したから情報は残っていない」と判断することはできません。

自分の情報が対象に含まれるか確認したい場合は、Joshinの公式発表を確認し、必要に応じてお客様相談窓口へ問い合わせてください。

出典：Joshin公式・第2報、Joshin公式FAQ「ジョーシンカードとは」

サブスク23万件には初期パスワード・手書きサインも含まれる

今回の第2報では、会員情報データベースとは別に、「ジョーシンのサブスク」で最大約23万件の情報が漏えいした可能性も公表されました。

この情報の中には、一般の会員情報データベースでは対象項目として挙げられていないログインIDや初期パスワード、手書きサイン、請求履歴なども含まれています。

Joshinが公表した主な情報を整理すると、次のとおりです。

情報の種類	第2報での扱い
会員番号	漏えいの可能性がある情報に含まれる
電話番号	対象
手書きサイン	対象。バイナリデータとして保存
ログインID	対象
初期パスワード	対象
請求履歴	対象
契約番号	対象
デバイスID	対象
有効化コード	対象

今回、特に注意したいのは「初期パスワード」という表記です。

初期パスワードとは、サービスの利用開始時などに設定されるパスワードを指します。

ただし、サブスクの初期パスワードが対象項目に含まれていることと、現在利用しているすべてのパスワードが実際に外部へ流出したことは別です。

また、今回の第2報では、サブスクの初期パスワードについて、一律の強制変更や初期化が実施されたとは説明されていません。

現時点では、対象となる認証情報がどのような状態で保存されていたのか、実際に第三者が取得したのかなど、詳しい状況も明らかになっていません。

初期パスワードを変更していない場合は？

サブスクを利用していて、現在も初期パスワードを使い続けている場合は、不正利用を防ぐ観点から、パスワードの変更が必要か確認することをおすすめします。

ただし、サービスによってパスワードの管理方法や変更手順が異なる可能性があります。

今回の発表だけでは、すべての利用者に共通する変更画面や手続きが確認できないため、Joshinの公式サポートで案内されている方法を利用してください。

また、初期パスワードと同じ文字列をほかのサービスでも使用している場合は、そちらのパスワードも見直すことが重要です。

なお、今回公表された約23万件は、あくまでサブスクの情報について漏えいした可能性がある最大件数です。

サブスク契約者23万人全員のパスワードが流出したと確定した数字ではありません。

出典：Joshin公式・第2報「ジョーシンのサブスク」

リフォーム関連800件｜免許証画像・マイナンバーカード・口座番号への影響

今回の不正アクセスでは、会員情報データベースやサブスクとは別に、リフォーム写真アップロードシステムも調査対象となっています。

Joshinの第2報によると、このシステムでは最大約800件の情報が漏えいした可能性があります。

対象情報には、リフォーム施工中の工事写真データなどが含まれています。

さらに、一部には運転免許証の画像やマイナンバーカードに関する画像、銀行口座番号も含まれていることが明らかになりました。

情報の種類	件数・対応
リフォーム写真アップロードシステム全体	最大約800件
運転免許証の画像	2件
マイナンバーカードに関する画像	1件
銀行口座番号	5件
リフォーム施工中の工事写真	対象。個別件数の内訳は未公表
免許証・マイナンバーカード・口座番号の該当者	Joshinが個別に連絡

Joshinは、免許証画像2件、マイナンバーカードに関する画像1件、口座番号5件について、該当する顧客に個別に連絡していると説明しています。

ここで重要なのは、最大約800件の情報が、すべて免許証やマイナンバーカードなどの本人確認書類だったわけではないという点です。

今回の800件には、リフォーム工事中に撮影した写真なども含まれています。

また、免許証画像やマイナンバーカードの情報が、実際に第三者へ渡ったことまで確定したわけではありません。

マイナンバーそのものが漏れた？

今回の発表では、マイナンバーカードに関する画像1件が対象として挙げられています。

ただし、画像に記載された情報のうち、どの項目が第三者に閲覧された可能性があるのか、12桁の個人番号まで対象となったのかなど、詳細は公表されていません。

そのため、今回の発表だけで「マイナンバーが流出した」と断定することはできません。

なお、マイナンバーカードの画像が対象となったことと、カードそのものが盗まれたことも別です。

実際に個別連絡を受けた場合は、Joshinから案内された内容を確認し、必要な対応について相談してください。

銀行口座番号5件から不正出金される？

今回の第2報では、口座番号5件が漏えいした可能性のある情報として挙げられています。

ただし、銀行口座の暗証番号やインターネットバンキングのログイン情報まで対象になったという説明はありません。

また、これらの口座から実際に預金が不正に引き出されたという公式発表も確認できていません。

銀行口座番号が漏えいした可能性があることと、実際に不正出金が行われたことは区別する必要があります。

対象者としてJoshinから連絡があった場合は、案内内容を確認し、必要に応じて取引先の金融機関にも相談してください。

出典：Joshin公式・第2報「リフォーム写真アップロードシステム」

クレジットカード情報や通常の会員パスワードは漏れた？

ジョーシンを利用している人の中には、クレジットカードで買い物をしたことがある人や、Joshin webショップにログインしている人も多いでしょう。

今回の不正アクセスについて、カード番号やログインパスワードまで漏れているのか気になるところです。

まず、クレジットカード情報について、Joshinは第2報で決済情報の非保持化に対応しており、クレジットカード情報を保持していないと説明しています。

そのため、今回の調査対象となったシステムから、クレジットカード番号やセキュリティコードが漏えいしたと公表されたわけではありません。

また、会員情報データベースの最大約600万件について、公式に挙げられた対象項目は、氏名・住所・電話番号・会員番号です。

この4項目に、通常の会員ログインパスワードは含まれていません。

情報の種類	第2報での扱い
一般会員の氏名	漏えいの可能性がある情報に含まれる
一般会員の住所・電話番号	対象
会員番号	対象
一般会員のログインパスワード	会員情報データベースの対象項目には記載なし
サブスクの初期パスワード	対象項目に含まれる
クレジットカード番号	Joshinはカード情報を保持していないと説明
カードのセキュリティコード	今回の漏えい対象として公表されていない

ここで注意したいのは、一般の会員情報データベースと、ジョーシンのサブスクでは、対象となる情報が異なるという点です。

一般会員の情報にはパスワードが列挙されていませんが、サブスクには初期パスワードが含まれています。

そのため、「ジョーシンのパスワードはすべて流出した」と説明するのも、「パスワードは一切対象になっていない」と説明するのも正確ではありません。

また、ジョーシンカードには、通常のポイントカードとクレジット機能付きカードがあります。

しかし、クレジット機能付きカードを持っていることと、そのカードの決済情報が今回の不正アクセスで漏えいしたことは別です。

現時点では、今回の事件を理由にすべてのジョーシンカード利用者へカードの停止・再発行を求める公式案内は確認できていません。

ただし、不審な請求を確認した場合は、今回の事件との関係が確定するのを待たず、利用しているカード会社へ相談してください。

出典：Joshin公式・第2報「決済情報の非保持化について」

ジョーシンのシステム障害はいつ復旧？店舗・通販への影響

今回の不正アクセスでは、個人情報の漏えいの可能性に加えて、Joshinの一部サービスが利用できなくなるシステム障害も発生しています。

Joshinは10月16日に不正アクセスを確認した後、影響が疑われるサーバーをネットワークから遮断しました。

この緊急措置によって、一部のサービスを提供できない状態となっています。

10月26日の第2報でも、停止中のサービスについて早期再開に向けて対応を進めていると説明しています。

ただし、第2報では具体的にどのサービスが停止しているのか、すべての機能がいつ復旧するのかについて、詳細な一覧や日時は公表されていません。

確認項目	2026年10月28日時点の情報
システム障害	発生を確認
一部サービスの停止	10月26日の第2報でも継続中
停止しているサービスの詳細	公式第2報では個別の一覧を公表していない
完全復旧の予定日時	未発表
店舗販売	影響はないとの報道あり
Joshin webショップなどのEC	影響はないとの報道あり
配送	影響はないとの報道あり

10月27日の一部報道では、店舗販売やEC、配送には影響がないとされています。

ただし、この情報は報道に基づくものであり、Joshinの10月26日付第2報には、停止中の機能の詳細な一覧が掲載されていません。

そのため、「ジョーシンのすべてのサービスが正常に復旧した」と判断することはできません。

また、店舗での買い物が可能だったとしても、アプリや会員向け機能など、一部のサービスに影響が残っている可能性があります。

ただし、今回の障害によって、ジョーシンアプリやポイントサービスが一律に利用できなくなっていると確認されたわけでもありません。

実際にサービスを利用できない場合は、Joshinの公式サイトや案内を確認し、必要に応じて店舗やサポート窓口へ相談してください。

今後、停止しているサービスの詳細や再開日時について公式発表があった場合は、改めて確認する必要があります。

参考：Joshin公式・第2報、Joshin公式ニュース一覧

自分が情報漏えいの対象か確認する方法｜Joshinから個別連絡は届く？

今回の情報漏えいの可能性について、自分の会員情報が対象に含まれているか知りたい人も多いでしょう。

しかし、2026年10月26日の第2報では、会員情報データベースの最大約600万件について、具体的な対象者の判定方法や、全会員への通知予定日は公表されていません。

また、対象者が会員番号を入力するだけで漏えいの有無を確認できる専用検索ページも、今回確認した公式発表では案内されていません。

一方、リフォーム関連の情報については、運転免許証画像2件、マイナンバーカードに関する画像1件、口座番号5件の該当者に対して、Joshinが個別に連絡していると説明しています。

そのため、現時点でJoshinから個別の連絡が届いていないという理由だけで、今回の情報漏えいの対象外だと判断することはできません。

自分の会員情報が心配な場合に確認したいこと

現在の公表内容を踏まえると、まず次の点を確認することをおすすめします。

Joshinの公式発表を確認する：10月26日の第2報以降、新たな情報が公開されていないか確認する
利用しているサービスを確認する：ジョーシンカード、Joshin webショップ、ジョーシンのサブスク、リフォーム関連サービスなどの利用状況を確認する
不審な連絡がないか確認する：Joshinを名乗るメール・SMS・電話が届いた場合は、正規の案内か慎重に確認する
サブスクの認証情報を確認する：初期パスワードを利用している場合は、公式窓口で必要な対応を確認する
不明点は公式窓口へ相談する：今回の対象に含まれるか判断できない場合は、Joshinのお客様相談窓口に問い合わせる

なお、今回の漏えい対象として公表された情報だけでは、個別の会員が必ず対象に含まれると判断することはできません。

例えば、ジョーシンカードを利用している人が約600万件の対象に含まれる可能性は考えられますが、Joshinが全会員の情報漏えいを確定したわけではありません。

また、対象者への通知を装った不審なメールが届く可能性も考えられます。

「あなたの情報が漏えいしています。確認するにはこちらへ」などと案内された場合も、リンク先が正規のサイトであることを確認できなければ、安易に会員番号やパスワードを入力しないよう注意してください。

出典：Joshin公式・第2報

情報漏えいが心配な人が今できること｜不審メール・SMSへの注意点

今回の不正アクセスについて、Joshinは利用者に対し、同社を装った不審なメール・SMS・電話などへの注意を呼びかけています。

会員情報データベースでは、氏名・住所・電話番号・会員番号が漏えいした可能性のある情報として挙げられています。

こうした情報が第三者に悪用された場合、実際の会員情報を知っている人物がJoshinの担当者を装い、連絡してくる可能性も考えられます。

特に、情報漏えいの確認や補償を理由に、ログイン情報やクレジットカード番号などを聞き出そうとする連絡には注意が必要です。

注意したい不審な連絡の例

一般的ななりすましやフィッシングの手口として、次のような連絡が考えられます。

「情報漏えいの対象者です」として、メールのリンクからログインを求める連絡
Joshinの担当者を名乗り、会員番号やパスワードを聞き出そうとする電話
「ポイントを保護するため」として、偽サイトへ誘導するSMS
「補償や見舞金の手続き」と称して、銀行口座やクレジットカードの情報を要求する連絡
サブスクのパスワード変更を急がせ、正規サイトに似せたページへ誘導するメール

※上記は一般的に想定されるなりすまし・フィッシングの例です。今回の事件で、同じ手口による被害が実際に発生したと確認されたものではありません。

不審な連絡が届いた場合は、メールやSMSに記載されたリンクをすぐに開かず、Joshinの公式サイトを自分で開いて内容を確認してください。

また、メールや電話でパスワードや認証コードを求められても、相手が正規の担当者であると確認できなければ伝えないことが重要です。

サブスクの初期パスワードを現在も使用している場合は、Joshinの公式窓口で変更方法を確認してください。

ほかのサービスでも同じパスワードを使い回している場合は、そちらの認証情報を見直すことも対策になります。

なお、今回の発表では一般会員全員のパスワード変更を求める公式案内は確認されていません。

そのため、すべての会員が一律に同じ操作をする必要があると説明するのではなく、自分が利用しているサービスと公表された対象情報を確認することが重要です。

また、すでに不審なサイトへパスワードやカード情報を入力してしまった場合は、該当サービスの正規窓口に相談し、必要に応じてパスワード変更やカード会社への連絡を行ってください。

不正アクセスの原因・補償・見舞金は発表された？

今回の不正アクセスについて、Joshinは外部の専門機関と連携し、影響範囲や情報漏えいの有無を調査しています。

しかし、2026年10月28日時点で確認できた公式発表では、第三者がどのような方法でネットワークへ侵入したのか、具体的な攻撃手法までは明らかにされていません。

また、実際に漏えいした個人情報の件数や、攻撃者が情報を取得した範囲についても調査中です。

今回の発表では、最大約600万件などの情報漏えいの可能性が示されていますが、確定した被害件数ではありません。

確認項目	2026年10月28日時点の状況
不正アクセスの発生	確認済み
具体的な侵入経路	詳細は未公表
攻撃者	未公表
情報漏えいの確定件数	調査中
金銭的な二次被害の件数	具体的な件数は未公表
補償・見舞金	具体的な制度・金額の発表なし
停止中サービスの完全復旧	日時は未発表

対象者への見舞金や補償はある？

今回の第2報では、情報漏えいの対象となった可能性がある利用者全員に、見舞金や一律の金銭補償を行うという案内は確認できませんでした。

また、見舞金の具体的な金額や申請方法についても、公表されていません。

そのため、過去に別の企業の情報漏えい事件で見舞金が支払われた事例があったとしても、今回も同じ対応が行われるとは限りません。

一方、今後の調査によって金銭的な被害が確認された場合に、個別の補償が検討される可能性を否定することもできません。

現時点では、実際にどのような補償が行われるか判断できるだけの公式情報はありません。

情報漏えいの可能性があることと、補償や見舞金の支払いが決定したことは別として整理する必要があります。

ランサムウェアや他社のサイバー攻撃との関係は？

今回の不正アクセスについて、Joshinは具体的な攻撃手法や攻撃者を明らかにしていません。

そのため、ランサムウェアによる攻撃だったことや、他社で発生した情報漏えい事件と同じ攻撃者が関与していたことなどを、現時点で断定することはできません。

また、特定のソフトウェアやシステムの脆弱性が原因だったという情報も、今回確認した公式発表には記載されていません。

Joshinは、今後の調査で新たに公表すべき情報が判明した場合には、公式サイトなどで案内するとしています。

出典：Joshin公式・第2報

Joshinの問い合わせ先｜電話番号と受付時間を確認

今回の不正アクセスや情報漏えいの可能性について、Joshinは公式第2報でお客様相談窓口を案内しています。

自分の会員情報が対象となるか確認したい場合や、サブスクのパスワード、個別連絡について不明点がある場合は、公式窓口へ相談してください。

Joshinが公表した問い合わせ先は次のとおりです。

項目	問い合わせ先
窓口名	株式会社Joshin お客様相談窓口
電話番号	06-6631-1323
受付時間	9時30分～18時30分
メールアドレス	joshin_otoiawase@joshin.co.jp
公式発表	Joshin公式・第2報

なお、今回の第2報には、企業のIR情報に関する問い合わせ先も記載されています。

ただし、不正アクセスについて利用者からの相談を受け付ける窓口として案内されているのは、上記のお客様相談窓口です。

公式発表に記載された電話番号を確認したうえで問い合わせるようにしてください。

また、Joshinを装った不審なメールや電話に記載された連絡先へ、そのまま問い合わせることは避けた方が安全です。

今回の情報漏えいについて、正しい問い合わせ先が分からない場合は、Joshinの公式サイトから案内を確認してください。

なお、受付時間や窓口の運用は今後変更される可能性があります。最新情報はJoshinの公式サイトで確認してください。

参考：Joshin公式ニュース一覧

まとめ｜ジョーシン最大600万件は漏えいの可能性がある件数

2026年10月26日、家電量販店「ジョーシン」を運営する株式会社Joshinは、第三者による不正アクセスに関する第2報を公表しました。

今回の発表では、会員情報データベースの最大約600万件、ジョーシンのサブスクの最大約23万件、リフォーム関連の最大約800件について、個人情報が漏えいした可能性があると説明されています。

ただし、これらの数字は、実際に漏えいしたことが確定した件数ではありません。

Joshinは現在も外部専門機関と連携して調査を続けており、情報漏えいの有無や詳しい影響範囲を確認しています。

一般の会員情報データベースで対象となったのは、氏名・住所・電話番号・会員番号です。

一方、ジョーシンのサブスクには、ログインIDや初期パスワード、手書きサイン、請求履歴などが含まれています。

また、リフォーム関連では、運転免許証の画像2件、マイナンバーカードに関する画像1件、銀行口座番号5件も対象となっており、Joshinは該当者へ個別に連絡しています。

クレジットカード情報については、Joshinが決済情報の非保持化に対応しており、カード情報を保持していないと説明しています。

そのため、今回の不正アクセスによって、ジョーシン利用者全員のカード番号やログインパスワードが漏えいしたという公式発表ではありません。

一方、不正アクセスへの緊急対応に伴い、一部のサービスが利用できない状態となっています。

10月26日の第2報では、停止中サービスの詳細や完全復旧の予定日時は示されていません。

また、今回の事件について、対象者全員への見舞金や一律の金銭補償も、現時点では発表されていません。

利用者としては、Joshinの公式発表を確認するとともに、同社を装った不審なメール・SMS・電話などに注意することが重要です。

特に、サブスクの初期パスワードを使い続けている場合は、公式窓口で必要な対処方法を確認してください。

今回のニュースで最も重要なのは、最大600万件という数字だけを見るのではなく、どのシステムの情報が対象となり、何がまだ調査中なのかを区別して判断することです。

今後、Joshinから第3報などの新たな公式発表があった場合は、実際の漏えい件数、対象者への通知、サブスクのパスワード対応、サービスの復旧状況、補償の有無などについて改めて確認する必要があります。

主な参考資料と確認日

情報確認日：2026年10月28日。株式会社Joshinの2026年10月17日付第1報、10月19日の適時開示、10月26日付第2報、Joshin webショップの公式FAQ、INTERNET Watchなどの報道を照合しています。

今回公表された最大約600万件は会員情報データベース、最大約23万件はジョーシンのサブスク、最大約800件はリフォーム写真アップロードシステムについて、情報漏えいの可能性があるとされた件数です。これらは実際の漏えいが確定した件数ではなく、各システム間で対象者の重複がある可能性もあるため、単純に合計した人数ではありません。

一般会員情報データベースで公表された対象項目は氏名・住所・電話番号・会員番号であり、ログインIDや初期パスワードが対象情報に含まれるのはジョーシンのサブスクです。また、Joshinはクレジットカード情報を保持していないと説明しています。

2026年10月26日の第2報時点では、具体的な侵入経路、実際の漏えい件数、停止中サービスの完全復旧日時、対象者全員への補償・見舞金などについて、詳細は公表されていません。今後の調査結果やJoshinの公式発表によって、情報が変更される可能性があります。