ジョーシン情報漏えいの最新状況：公式発表の確認方法と会員が取る対策

2026年10月26日時点の要点：ジョーシンは、ネットワークの一部で第三者による不正アクセスの形跡を確認し、個人情報などが漏えいしたかどうかを調査中です。10月26日付の第2報では、情報が漏えいしたと確定したのではなく、「漏えいの可能性がある」システムと情報の種類、最大件数が示されました。

以下は読み方を説明するための架空の例です。佐藤さんがジョーシンの会員で、ニュースを装ったSMSを受け取ったとします。佐藤さんはSMSのリンクを開かず、まず公式発表で何が確認済みかを読み、次に自分が利用したサービスに合わせて対処を選びます。これは説明用の例で、実際の利用者の証言や被害報告ではありません。

第2報で確認できる内容

ジョーシンの発表によると、同社は10月16日にネットワークの異常を検知し、一部サーバーをネットワークから切り離すなどの措置を取りました。外部の専門機関と影響範囲を調べています。対策の結果、一部サービスが利用できない状態ですが、第2報は停止中のサービス名や復旧時期を列挙していません。

調査中のシステム	漏えいの可能性がある件数	発表された情報
会員情報データベースサーバー	最大約600万件	氏名、住所、電話番号、会員番号
ジョーシンのサブスク	最大約23万件	会員番号、電話番号と手書きサインのバイナリデータ、ログインIDと初期パスワード、請求履歴、契約番号、デバイスID、有効化コード
リフォーム写真アップロードシステム	最大約800件	工事中の写真データ。内訳として免許証画像2件、マイナンバーカード画像1件、口座番号5件を記載

ここでの「最大約○件」は、発表時点で漏えいしたと確定した件数ではなく、漏えいの可能性がある情報の総件数です。重複の有無も含め、人数と読み替えないでください。また、ログインIDと初期パスワードの記載は「ジョーシンのサブスク」の調査対象システムについての説明です。一般のJoshin web会員全員のログインパスワードが漏えいしたと発表された、という意味ではありません。リフォーム関連の一部情報については、該当する顧客に個別連絡中とされています。

同社は、決済情報を保持しておらず、クレジットカード情報は保有していないと説明しています。ただし、これは今回の調査状況に関する会社の説明です。実際の流出有無、侵入経路、全影響範囲は引き続き調査中で、原因や攻撃者についても公表されていません。

公式情報を確認する手順

検索広告やメール内リンクを使わず、ブラウザーにジョーシン公式サイトのURLを入力するか、保存済みのブックマークから開きます。
公式サイト上のニュースまたはIR情報から、発表日と「第2報」の表記を確かめます。現在の基準となるのは2026年10月26日付の発表です。
「可能性がある件数」「情報漏えいが確定した件数」「今後の調査で更新される事項」を区別して読みます。SNSの画像や転載文だけでは最新状況の確認になりません。
自分が通常の会員、サブスク利用者、リフォームの写真アップロード利用者のどれに当たるかを思い出し、該当しそうな項目だけを照らし合わせます。身に覚えがないサービスの情報が含まれていても、リンク先に個人情報を入力せず、公式窓口へ確認します。

自宅の机でノートパソコンを操作し、通販サイトを直接開いている人 — 検索結果やメッセージのリンクではなく、公式サイトを直接開いて発表を確認する場面。画面は実際のJoshinサイトではありません。

佐藤さんの例なら、SMSに「情報確認はこちら」と書かれていても押しません。公式発表を見て、本人の利用サービスに関係する情報かを確認します。発表に載っていない内容を、SNS投稿や不審な連絡だけで補って判断しないことが大切です。

会員が今できるアカウント保護

パスワードを使い回している場合：Joshin webと同じパスワードを他社でも使っているなら、まずメールアカウントや金融サービスなど重要度の高いサービスから、別々の長いパスワードに変更します。Joshinの発表で一般会員のパスワード流出が確定したわけではありませんが、使い回しがある場合は他サービスへの波及を防ぐ予防策になります。
Joshin webのパスワード変更：同社FAQは、ログイン後に「my Joshin」から「会員登録情報の変更」→「パスワードの変更」を選ぶ手順を案内しています。現在一部サービスが停止中と公表されているため、画面が使えない場合は、停止対象を推測したり第三者の案内を使ったりせず、公式のお知らせや窓口で確認してください。
不審なログイン通知：Joshin FAQによると、初回ログイン、前回とは異なる端末からのログイン、一定期間ログインがなかった場合などに確認メールが送られます。通知に心当たりがなければ、メール内リンクは押さず、公式サイトを直接開いてパスワードを再設定し、注文履歴や登録情報を確認します。
認証を強化：メール、金融、通販など、各サービスが多要素認証を提供している場合は有効にします。Joshinがこのインシデントに関連して新しい認証方法を案内したと確認できない限り、Joshinアカウントに特定の機能があるとは決めつけないでください。

ノートパソコンで一般的なアカウントのパスワードを変更する手元 — 他サービスと異なるパスワードを設定する場面。表示は一般的な画面のイメージで、Joshinの実際の設定画面ではありません。

スマートフォンで会員アカウントの履歴を確認する人 — 注文履歴や登録情報に見覚えのない変更がないかを、公式アカウントから確認する場面。

確認する項目は、注文や請求に覚えのないものがないか、氏名・住所・電話番号・登録メールアドレスが変更されていないか、ポイント利用やログイン通知に心当たりがあるかです。クレジットカード情報は保持していないとの会社説明がありますが、利用明細に不審な請求があればカード発行会社へ連絡してください。銀行口座番号などが関係する可能性のあるリフォームシステムの利用者は、個別連絡を確認し、具体的な対応を公式窓口に相談します。

不審なメール、SMS、電話が来たとき

ジョーシンは、同社を装った不審なメール、SMS、電話や、不審なURLに注意するよう呼びかけています。パスワード、認証コード、カード情報を入力させる連絡、急がせる文面、添付ファイルやアプリの導入を求める案内には応じません。リンクやQRコードを開かず、必要なら公式サイトに自分でアクセスして案内を探します。

スマートフォンに届いた内容の読めないメッセージを開かず確認する人 — 差出人を確かめる前にメッセージのリンクを押さず、公式経路で確認する場面。画面の文面は判読できない一般イメージです。

すでにリンク先へパスワードを入力した場合は、公式サイトを直接開いてそのパスワードを変更し、同じ文字列を使っていた他のサービスも変更します。メールアカウントのパスワードも使い回していたなら、メール側を優先して変更し、利用可能な多要素認証を設定してください。カードや口座の情報を入力した、または不審な請求を確認した場合は、銀行やカード会社の公式連絡先にも速やかに相談します。

問い合わせ先と、まだ分からないこと

10月26日付の第2報に記載されたジョーシンのお客様相談窓口は、電話06-6631-1323、受付時間9:30～18:30（日本時間、JST＝UTC+09:00）、メールjoshin_otoiawase@joshin.co.jpです。受け取ったメールやSMSに書かれた電話番号ではなく、発表本文に掲載された連絡先を使ってください。

佐藤さんのように、自分の情報が対象か判断できない場合は、利用していたサービス名と気になる情報の種類を整理し、公式窓口へ確認するのが現実的です。第2報だけでは、実際に外部へ持ち出されたデータ、個々のJoshin web会員の対象状況、サービス停止の詳細、調査完了時期は分かりません。通知を受けていないことだけで対象外と断定せず、新しい発表を公式サイトで確認してください。

確認した公式資料： ジョーシン「不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）」2026年10月26日、Joshin webのパスワード変更FAQ、ログイン通知に関するFAQ、個人情報保護委員会の注意喚起、IPAのフィッシング対策案内。