ジョーシンの不正アクセスで何が分かった？情報漏洩が心配な顧客の確認ポイント

ジョーシンの不正アクセスについて、2026年10月27日時点で知っておきたいのは、「最大約600万件などの情報が漏えいした可能性」が公表された一方、その件数分の流出が確定したわけではなく、調査が続いていることです。10月26日の第2報で、対象となる可能性があるシステムと情報の種類が明らかになりました。まず自分が会員登録、サブスク（定額制サービス）、リフォームのどのサービスを利用したかを確認し、該当する項目から対応しましょう。

発表にある「最大件数」は、漏えいしたと確定した人数や件数ではありません。どの情報が実際に外部へ持ち出されたか、影響する顧客の範囲がどこまでかは、同社が調査中です。

自宅でノートパソコンを見ながら情報を確認する女性 — ノートパソコンで情報を確認する利用者。ジョーシンの最新発表は、公式サイトを直接開いて確認します。

ジョーシンの第2報で何が公表された？

ジョーシンは2026年10月16日にネットワークの異常を検知し、不正アクセスの形跡が見つかったサーバーを遮断しました。外部の専門機関と影響範囲を調べ、個人情報保護委員会と警察にも相談・報告したと説明しています。10月26日付の第2報では、次の情報が漏えいした可能性を示しました。

会員情報データベース：最大約600万件。氏名、住所、電話番号、会員番号。
ジョーシンのサブスク：最大約23万件。会員番号、電話番号、手書きサインのデータ、ログインID、初期パスワード、請求履歴、契約番号、デバイスID（端末を識別する番号）、有効化コード。
リフォーム写真アップロードシステム：最大約800件。工事中の写真のほか、運転免許証画像2件、マイナンバーカード1件、口座番号5件が含まれる可能性。

これは「最大でその件数の情報が対象となる可能性がある」という発表で、漏えい確定数ではありません。ジョーシンはクレジットカード情報を保持していないとも公表しています。発表時点では一部サービスが利用できず、復旧時期や影響の全容は確定していません。サービスの状態は変わるため、古いSNS投稿ではなく公式のお知らせで最新情報を確認してください。

利用者が今確認したいこと

利用したサービスを整理する。 ジョーシン会員か、サブスク契約者か、リフォームを依頼して工事写真や本人確認書類を提出したかを確認します。サービス名や利用時期をメモしておくと、問い合わせの際に説明しやすくなります。発表だけで自分が対象か判断できない場合は、個人情報を追加で送信せず、公式窓口で照会してください。
サブスクのログイン情報を点検する。 同サービスを使っている人は、公式サイトや公式アプリを自分で開き、今後パスワード変更が可能になったら変更してください。発表にログインIDと初期パスワードが含まれているため、同じパスワードをメール、通販、銀行など別のサービスにも使っていた場合は、それぞれ異なるパスワードに変更します。長く推測されにくいものを使います。パスワードに加えて別の方法でも本人確認する多要素認証や、端末の生体認証・PINなどを使うパスキーが選べる場合は設定します。IPAも、パスワードの使い回しを避け、多要素認証などを利用するよう案内しています。
請求履歴とカード明細を確認する。 サブスク情報には請求履歴が含まれる可能性があります。契約した覚えのない請求や金額に気付いたら、カード会社や金融機関の公式アプリ、カード裏面の連絡先から確認してください。ジョーシンはカード情報を保持していないと説明しているため、今回の発表だけを理由に慌ててカードを解約する必要があるとは限りません。ただし、心当たりのない決済があれば発行会社へすぐ連絡します。
リフォーム利用者は提出書類を確認する。 工事写真のアップロードを利用した人は、免許証、マイナンバーカード、口座情報を送った記憶がないか確認します。ジョーシンは該当する顧客へ個別に連絡するとしています。連絡を受けた場合も、メールのリンクから書類を再送せず、公式窓口に連絡して通知の真偽と必要な対応を確認してください。

スマートフォンとノートパソコンを見比べる男性 — 端末を見比べる利用者。サブスクのIDやパスワードを確認するときは公式経路を使い、他サービスとの使い回しも点検します。

紙の明細とカードを手に取り、請求内容を確認する男性 — 明細とカードを確認する利用者。請求履歴に心当たりのない項目があれば、カード会社の公式窓口へ確認します。

不審な連絡が届いたときの注意点

氏名、住所、電話番号、会員番号が知られた可能性があると、実際の利用者を装ったメール、SMS、電話が届くことがあります。注文や工事の情報に触れていても、それだけで本物とは限りません。メッセージ内のURLを開かず、ジョーシンの公式サイトをブックマークや検索ではなく自分で入力したアドレスから開いて確認します。パスワード、認証コード、銀行口座の暗証番号を聞かれても伝えないでください。

電話機のある机で、スマートフォンの通知を慎重に確認する女性 — スマートフォンの通知を慎重に見る利用者。不審なURLは開かず、公表された連絡先を自分で確認して問い合わせます。

ジョーシンの第2報に記載された問い合わせ先は、電話06-6631-1323、メールjoshin_otoiawase@joshin.co.jpです。電話受付は9:30〜18:30（日本標準時、JST・UTC+09:00）と案内されています。迷惑メールに書かれた番号ではなく、ジョーシン公式ニュース一覧または第2報の連絡先と照合してください。

慌てず、公式発表と自分の利用状況を照らし合わせる

現時点で重要なのは、最大件数を確定した漏えい件数と取り違えないこと、サブスク利用者は初期パスワードと使い回しを点検すること、リフォーム書類を提出した人は公式窓口から対象状況を確認することです。カード情報は保有していないという説明がある一方、請求履歴は対象データに含まれる可能性が示されています。通知の真偽を確かめ、明細に不審な動きがあればカード会社や金融機関へ直接連絡しましょう。調査結果やサービス再開の案内が更新される可能性があるため、2026年10月26日付のジョーシン第2報と公式ニュース一覧を確認してください。