ジョーシンの不正アクセスで何を確認？漏えいの可能性と今できる対策

2026年10月26日、上新電機（ジョーシン）は不正アクセスに関する第2報を公表し、3つのシステムに保存された情報について、漏えいの可能性がある対象レコードの上限を示しました。ただし、同社は情報が実際に外部へ流出したか、影響範囲がどこまでかを調査中です。公表された最大件数は、確定した漏えい件数や利用者数ではありません。10月27日時点で確認できる最新の公式発表に基づき、利用者が今確認したい点と対策をまとめます。

自宅でノートパソコンの画面を確認する利用者 — ノートパソコンで情報を確認する利用者。ジョーシンの公式発表で対象サービスと更新情報を確認しましょう。

第2報で公表された対象情報

ジョーシンの発表によると、異常を確認したのは10月16日です。公表資料では、次の3系統について漏えいの可能性がある情報と最大レコード数が記載されています。対象サービスを利用したことがある人は、まず該当する行を確認してください。

システム	対象レコードの上限	公表された情報
会員データベース	約600万件	氏名、住所、電話番号、会員番号
ジョーシンサブスク	約23万件	会員番号、電話番号、手書きサインの画像データ、ログインID、初期パスワード、請求履歴、契約番号、機器ID、アクティベーションコード
リフォーム写真アップロードシステム	約800件	工事写真など。写真に運転免許証、マイナンバーカード、銀行口座番号が写っている可能性

これは「漏えいの可能性がある対象の上限」であり、これらすべてが持ち出されたと確認されたわけではありません。同じ人が複数の記録に含まれる可能性もあるため、件数をそのまま被害者数とみなすこともできません。通常の会員データの一覧と、サブスクのログイン情報は区別してください。ジョーシンはクレジットカード情報を保有していないと説明しています。リフォーム関連の写真に本人確認書類などが含まれる可能性がある顧客には、個別に連絡するとしています。ジョーシンの2026年10月26日付第2報で詳細と続報を確認できます。

利用者が今できる4つの確認

1. 利用したサービスと公式通知を照合する

ジョーシンのオンライン会員だけでなく、サブスク契約やリフォームの写真アップロードを利用したことがあるか思い出してください。対象システムによって公表情報が異なります。メールやSMSのリンクからではなく、公式サイトを自分で開いて最新のお知らせを確認します。個別連絡を受け取った場合は、どのサービスの、どの情報が対象なのか、会社が求める対応は何かを読み分けてください。

2. サブスク利用者はパスワードを見直す

第2報では、サブスクの対象情報にログインIDと初期パスワードが含まれる可能性が記載されています。サブスク利用者は、公式サイトや公式アプリからログイン情報を確認し、現在も使っているパスワードなら、推測されにくい固有のものへ変更してください。同じパスワードをメール、通販、金融サービスなどで使い回している場合は、それぞれ別のパスワードに変更します。パスワード変更を促すメールが届いても、メール内のリンクは使わず、自分で公式サイトを開いてください。多要素認証を設定できるサービスでは有効にします。

ノートパソコンでアカウント設定を操作する手元 — アカウント設定を見直す場面。パスワードの変更は、公式サイトを直接開いて行います。

3. 注文・契約と支払い明細を確認する

ジョーシンの購入履歴やサブスクの請求内容に見覚えのない契約・注文がないか確認し、クレジットカードや銀行口座の明細も普段どおり点検してください。発表上、クレジットカード番号は同社で保有していないため、「カード番号が漏えいした」と決めつける必要はありません。一方、リフォーム写真に銀行口座番号が写っていた可能性は別に記載されています。不審な請求や引き落としに気づいたら、カード会社または金融機関の公式窓口へすぐ連絡し、利用停止や調査の要否を相談してください。

スマートフォンと支払い明細を見比べる利用者 — 明細に不審な請求がないか確認する様子。異常があれば金融機関の公式窓口に相談します。

4. 不審なメール・SMS・電話に応じない

氏名、住所、電話番号などが知られていると、実在のサービスを装った連絡が届くことがあります。差出人名がジョーシンに見えても本物とは限りません。「アカウント停止」「返金」「本人確認」などと急がせる連絡に、パスワード、認証コード、カード情報を入力・回答しないでください。本文中のURLを開かず、公式アプリやブックマーク、自分で入力した公式サイトから確認します。警察庁も、メールやSMSのリンクを安易に開かず、公式サイトへ直接アクセスするよう案内しています。

スマートフォンに届いたメッセージを確認する人 — スマートフォンのメッセージを確認する様子。不審なSMSのリンクや添付ファイルは開かず、公式窓口で確かめます。

個別通知が届いた場合、または情報を入力してしまった場合

リフォーム写真に本人確認書類や口座番号が含まれていたとジョーシンから連絡を受けたら、対象となった画像・情報の種類と、会社が案内する手続きを確認してください。運転免許証など本人確認書類の情報が実際に影響したと確認された場合、信用情報機関（CIC、JICC、全国銀行個人信用情報センター）の本人申告制度について、IPAの案内を参考に利用を検討できます。すべての会員が一律に申し込む必要があるという意味ではありません。

不審なリンク先にパスワードを入力した場合は、正規サイトを直接開いてそのパスワードを変更し、使い回し先も変更してください。カード番号や口座情報を入力した場合は、カード会社・銀行へすぐ連絡します。メッセージやURL、入力した時刻を削除せず記録しておくと、問い合わせ時に説明しやすくなります。被害や不正利用の疑いがある場合は、警察の相談窓口にも連絡してください。

ジョーシンの第2報に記載された問い合わせ先は、電話 06-6631-1323、メール joshin_otoiawase@joshin.co.jp（受付時間は資料記載の9:30～18:30、日本時間）です。番号やメールアドレスを受信メッセージからコピーせず、公式発表資料で照合してください。