Joshin（ジョーシン）に不正アクセス、会員情報が最大約600万件漏えいの可能性｜自分は対象？カード情報は？今やることと問い合わせ先（10/26第2報）

要点：家電量販店のJoshin（ジョーシン）を運営する株式会社Joshinが2026年10月26日、不正アクセスについての第2報を出しました。会員情報のデータベースから、氏名・住所・電話番号・会員番号が最大約600万件漏えいした可能性があります。クレジットカード情報は持っていないと発表しています。いまできることは、Joshinを名のる不審なメール・SMS・電話に応じないことです。

株式会社Joshinの第2報（2026年10月26日）と第1報で確かめられた範囲で整理しました（確認日：2026年10月26日）。件数はいずれも「最大」で、漏えいが確定した数ではありません。

何があった？（10月26日の第2報）
自分は対象？漏えいの可能性がある情報
今すぐやること
問い合わせ先
よくある質問
あわせて読みたい
出典（確認日：2026年10月26日）

何があった？（10月26日の第2報）

10月16日：ネットワークの異常を見つけ、一部のサーバーに不正アクセスの跡を確認。該当サーバーをネットワークから切り離し、外部の専門機関に調査を頼んだ
10月17日・19日：システム障害として第1報を公表
10月26日：第2報で、漏えいの可能性がある情報と件数を公表

個人情報保護委員会と警察には相談・報告しているとしています。一部のサービスは止まったままで、調査は続いています。新しいことが分かれば公式サイトなどで知らせるとしています。

自分は対象？漏えいの可能性がある情報

Joshinの第2報で漏えいの可能性があるとされた情報と件数、今やること3つの図 — 漏えいの可能性がある情報（株式会社Joshinの第2報をもとに作成）

どこの情報	件数（最大）	情報の中身
会員情報のデータベース	約600万件	氏名、住所、電話番号、会員番号
ジョーシンのサブスク	約23万件	会員番号、電話番号と手書きのサイン、ログインIDと初期パスワード、請求の履歴、契約番号・デバイスID、有効化コード
リフォームの写真アップロード	約800件	工事中の写真。このうち免許証の画像2件、マイナンバーカード1件、口座番号5件

Joshinの会員（会員番号がある人）：約600万件の範囲に入っている可能性があります。第2報では、会員一人ひとりが対象かどうかを調べる方法は案内されていません。
ジョーシンのサブスクを使っている人：ログインIDと初期パスワードも含まれます。
免許証・マイナンバーカード・口座番号が含まれていた人には、Joshinが個別に連絡済みとしています。
クレジットカード：Joshinは、決済情報を持たない仕組みにしているため、クレジットカード情報は持っていないとしています。

今すぐやること

Joshinを名のるメール・SMS・電話に応じない：Joshinは、自社を装った不審なメール・SMS・電話に注意するよう呼びかけています。身に覚えのない連絡や、メッセージの中のURLには応じないでください。氏名・住所・電話番号が出回ると、本物らしく名前入りで届くことがあります。
確かめたいときは自分で調べた窓口へ：メールやSMSに書かれた番号やリンクではなく、Joshinの公式サイトか、下のお客様相談窓口に自分で連絡します。
パスワードの使い回しを見直す：第2報には、パスワード変更の案内は書かれていません（10月26日時点）。ただ、ジョーシンのサブスクのログインIDと初期パスワードが含まれているため、同じパスワードをほかのサービスで使っているなら、そちらを変えておくと安心です。サブスクのパスワードについては、Joshinの今後の案内を確かめてください。

知らないところでログインされていないか心配なときは、アカウントを乗っ取られたかもと思ったときにやる順番と相談先にまとめています。