家電量販店「ジョーシン」を運営する株式会社Joshin(本社・大阪市)は、社内のネットワークが第三者の不正アクセスを受け、一部のサービスを提供できない状態だと公表しました。個人情報の漏えいの可能性も否定できないとして、個人情報保護委員会へ第一報を入れています。同社は2026年4月に、上新電機株式会社から今の社名に変わりました。公式の発表に書かれていることと、まだ書かれていないことを分けて整理します。
何が起きたか
Joshin によると、2026年10月16日(金)に不正アクセスを認識しました。すぐに外部からのアクセスを制限するなどの対策をとった結果、一部のサービスを提供できない状態になっています。
不正アクセスを受けたのは「当社のネットワーク」と説明しています。今は外部の専門機関と連携し、詳しい原因と影響の範囲を調べています。個人情報やそのほかの重要な情報が流出したかどうかも、確認中です。
同社は、現時点では個人情報の漏えいの可能性も否定できないとして、個人情報保護委員会へ第一報を入れました。調査で漏えいが分かった場合は、関係する所へ速やかに報告するとしています。
Joshinが10月19日に適時開示した不正アクセスのお詫びとお知らせ出典: 株式会社Joshin(引用)
時系列
| 日付 |
公式の発表に書かれていること |
| 2026年10月16日(金) |
不正アクセスを認識。外部からのアクセスを制限するなどの対策をとり、一部のサービスが提供できない状態に |
| 2026年10月17日(土) |
公式サイトのニュースに「不正アクセスによるシステム障害発生のお詫びとお知らせ」を掲載 |
| 2026年10月19日(月) |
同じ題・同じ本文を、東京証券取引所の適時開示(TDnet)でも開示 |
10月17日と19日の発表は、本文が同じです。10月19日14時ごろに編集部が公式サイトを確かめた時点で、続報は出ていません。
Joshinのニュース一覧に並ぶ10月19日と17日のお知らせ出典: 株式会社Joshin(引用)
発表にまだ書かれていないこと
公式の発表は1枚で、次のことはまだ書かれていません。この記事も推測しません。
| 項目 |
10月19日時点の発表 |
| 止まっているサービス |
「一部のサービス」とだけあり、名前は書かれていない |
| 漏えいした情報 |
流出の有無を確認中。対象の項目や人数は書かれていない |
| 原因・手口 |
「第三者による不正アクセス」まで。ランサムウェアかどうか、侵入の経路は書かれていない |
| 再開の見通し |
再開に向けて取り組むとあり、日付は書かれていない |
Joshin は店舗のほかに、ネット通販の「Joshin webショップ」や「ジョーシンアプリ」を運営しています。ただし、このどれが止まっているかは、発表からは分かりません。
個人情報保護委員会は、漏えいやそのおそれが分かったら、まず速やかに報告するよう求めています。不正な目的で行われたおそれがある場合の報告の期限は、発覚の日から60日以内です。Joshin は今、最初の報告(第一報)を入れた段階で、調査が進めば内容が変わることがあります。
お客さんへの対応と問い合わせ先
発表に書かれたお客さまの問い合わせ先は、Joshin お客様相談室のメールアドレス(joshin_otoiawase@joshin.co.jp)です。お客さま向けの電話番号は書かれていません。新しい事実が分かったら、公式のホームページなどで知らせるとしています。
Joshin は2024年5月に、従業員を名乗ってクレジットカード番号や暗証番号を聞き出す電話について、注意を呼びかけました。そのお知らせで、同社はこうした内容の電話をしないとしています。今回の件をきっかけに Joshin を名乗る電話やメールが来ても、カード番号やパスワードは伝えないでください。
影響する人・会社、しない人・会社
- 影響する(可能性): Joshin の店舗・Joshin webショップ・ジョーシンアプリなどの利用者です。どのサービスが止まり、だれの情報が対象かは調査中です。
- 影響する(可能性): 会社として Joshin から PC 周辺機器や家電、消耗品を買っている会社です。使っているサービスが止まっていると、注文や受け取りが遅れます。
- 影響する(可能性): 社員が会社のメールアドレスで Joshin の会員に登録している会社です。対象の情報にメールアドレスが含まれると分かった場合、会社のメールに偽の連絡が届きやすくなります。
- 影響しない(今の時点): Joshin と取引も会員登録もない人・会社です。ただし、Joshin を名乗る詐欺の連絡は、だれにでも届きえます。
会社のメールアドレスで小売の会員に登録した社員がいる場合の考え方は、ミスターマックスの会員情報の流出の記事でも取り上げています。
会社・情シスが今日やること
- 社内で使っている人を把握する: 会社として Joshin で買っているか、社員が会社のメールアドレスで Joshin に登録しているかを、総務・購買の担当にも聞いて確かめます。
- パスワードの使い回しを止める: Joshin のアカウントと同じパスワードを会社のシステムで使っていないか、社員に確かめてもらいます。使っていたら、会社側を先に変えます。対象の情報はまだ分からないので、備えとして行います。
- 社内に注意を出す: Joshin を名乗るメール・SMS・電話で、リンクを開かない、カード番号やパスワードを伝えない、と知らせます。下の文面をそのまま使えます。
- 調達の代わりを決める: 急ぎで要る PC 周辺機器や消耗品は、ほかの取引先や別の店舗など、2つ目の買い方を決めておきます。Joshin で注文中の品があれば、状態をお客様相談室に確かめます。
- 続報を公式で追う: Joshin の公式サイトのニュース一覧と適時開示で続報を確かめます。止まっているサービスや対象の情報が分かったら、社内に知らせ直します。
今後の見通し
Joshin は、引き続き網羅的に検証し、再発防止と止めているサービスの再開に取り組むとしています。公表すべき新しい事実が分かれば、公式のホームページなどで速やかに知らせるとしています。止まっているサービスの名前や対象の情報が出たら、この記事も更新します。