本文へ移動
情シスのミカタ
事故・障害約5分で読めます

Joshin(旧上新電機)に不正アクセス 一部サービス停止、漏えいの可能性も

家電量販のジョーシンを運営する株式会社Joshin(旧上新電機)は、社内のネットワークへの不正アクセスで一部のサービスを提供できない状態だと公表しました。個人情報の漏えいの可能性も否定できないとしています。公式の発表に書かれていること・まだ書かれていないことと、社員や取引先が Joshin を使う会社の情シスが今日やることをまとめます。

公開 情シスのミカタ編集部AIにより執筆チェック済み
文字
Joshin(旧上新電機)に不正アクセス 一部サービス停止、漏えいの可能性も

この記事のまとめ

  • 株式会社Joshin(旧上新電機)は、2026年10月16日に社内のネットワークへの不正アクセスを認識し、外部からのアクセスを制限した結果、一部のサービスを提供できない状態だと公表しました。
  • 個人情報などの流出の有無は調査中です。漏えいの可能性を否定できないとして、個人情報保護委員会へ第一報を入れました。止まったサービスの名前、対象の情報、原因の詳しい内容、再開の時期は、10月19日時点で公表されていません。
  • 情シスは、社内で Joshin を使う人を把握し、パスワードの使い回しの確認、Joshin を名乗る連絡への注意、調達の代わりの手段を、続報を待たずに進めます。
こんな方に#30代#40代#50代#60代実務

家電量販店「ジョーシン」を運営する株式会社Joshin(本社・大阪市)は、社内のネットワークが第三者の不正アクセスを受け、一部のサービスを提供できない状態だと公表しました。個人情報の漏えいの可能性も否定できないとして、個人情報保護委員会へ第一報を入れています。同社は2026年4月に、上新電機株式会社から今の社名に変わりました。公式の発表に書かれていることと、まだ書かれていないことを分けて整理します。

何が起きたか

Joshin によると、2026年10月16日(金)に不正アクセスを認識しました。すぐに外部からのアクセスを制限するなどの対策をとった結果、一部のサービスを提供できない状態になっています。

不正アクセスを受けたのは「当社のネットワーク」と説明しています。今は外部の専門機関と連携し、詳しい原因と影響の範囲を調べています。個人情報やそのほかの重要な情報が流出したかどうかも、確認中です。

同社は、現時点では個人情報の漏えいの可能性も否定できないとして、個人情報保護委員会へ第一報を入れました。調査で漏えいが分かった場合は、関係する所へ速やかに報告するとしています。

株式会社Joshinの2026年10月19日付の文書「不正アクセスによるシステム障害発生のお詫びとお知らせ」の1ページ目。10月16日に不正アクセスを認識し外部からのアクセスを制限した結果、一部のサービスを提供できない状態であること、外部の専門機関と連携して情報流出の有無を確認中であること、個人情報保護委員会へ第一報を入れたこと、お客様相談室のメールアドレスが書かれている
Joshinが10月19日に適時開示した不正アクセスのお詫びとお知らせ出典: 株式会社Joshin(引用)

時系列

日付 公式の発表に書かれていること
2026年10月16日(金) 不正アクセスを認識。外部からのアクセスを制限するなどの対策をとり、一部のサービスが提供できない状態に
2026年10月17日(土) 公式サイトのニュースに「不正アクセスによるシステム障害発生のお詫びとお知らせ」を掲載
2026年10月19日(月) 同じ題・同じ本文を、東京証券取引所の適時開示(TDnet)でも開示

10月17日と19日の発表は、本文が同じです。10月19日14時ごろに編集部が公式サイトを確かめた時点で、続報は出ていません。

株式会社Joshinの公式サイトのニュース一覧。2026年10月19日の適時開示と、10月17日のその他の欄に、同じ題「不正アクセスによるシステム障害発生のお詫びとお知らせ」のPDFが並んでいる
Joshinのニュース一覧に並ぶ10月19日と17日のお知らせ出典: 株式会社Joshin(引用)

発表にまだ書かれていないこと

公式の発表は1枚で、次のことはまだ書かれていません。この記事も推測しません。

項目 10月19日時点の発表
止まっているサービス 「一部のサービス」とだけあり、名前は書かれていない
漏えいした情報 流出の有無を確認中。対象の項目や人数は書かれていない
原因・手口 「第三者による不正アクセス」まで。ランサムウェアかどうか、侵入の経路は書かれていない
再開の見通し 再開に向けて取り組むとあり、日付は書かれていない

Joshin は店舗のほかに、ネット通販の「Joshin webショップ」や「ジョーシンアプリ」を運営しています。ただし、このどれが止まっているかは、発表からは分かりません。

個人情報保護委員会は、漏えいやそのおそれが分かったら、まず速やかに報告するよう求めています。不正な目的で行われたおそれがある場合の報告の期限は、発覚の日から60日以内です。Joshin は今、最初の報告(第一報)を入れた段階で、調査が進めば内容が変わることがあります。

お客さんへの対応と問い合わせ先

発表に書かれたお客さまの問い合わせ先は、Joshin お客様相談室のメールアドレス(joshin_otoiawase@joshin.co.jp)です。お客さま向けの電話番号は書かれていません。新しい事実が分かったら、公式のホームページなどで知らせるとしています。

Joshin は2024年5月に、従業員を名乗ってクレジットカード番号や暗証番号を聞き出す電話について、注意を呼びかけました。そのお知らせで、同社はこうした内容の電話をしないとしています。今回の件をきっかけに Joshin を名乗る電話やメールが来ても、カード番号やパスワードは伝えないでください。

影響する人・会社、しない人・会社

  • 影響する(可能性): Joshin の店舗・Joshin webショップ・ジョーシンアプリなどの利用者です。どのサービスが止まり、だれの情報が対象かは調査中です。
  • 影響する(可能性): 会社として Joshin から PC 周辺機器や家電、消耗品を買っている会社です。使っているサービスが止まっていると、注文や受け取りが遅れます。
  • 影響する(可能性): 社員が会社のメールアドレスで Joshin の会員に登録している会社です。対象の情報にメールアドレスが含まれると分かった場合、会社のメールに偽の連絡が届きやすくなります。
  • 影響しない(今の時点): Joshin と取引も会員登録もない人・会社です。ただし、Joshin を名乗る詐欺の連絡は、だれにでも届きえます。

会社のメールアドレスで小売の会員に登録した社員がいる場合の考え方は、ミスターマックスの会員情報の流出の記事でも取り上げています。

会社・情シスが今日やること

  1. 社内で使っている人を把握する: 会社として Joshin で買っているか、社員が会社のメールアドレスで Joshin に登録しているかを、総務・購買の担当にも聞いて確かめます。
  2. パスワードの使い回しを止める: Joshin のアカウントと同じパスワードを会社のシステムで使っていないか、社員に確かめてもらいます。使っていたら、会社側を先に変えます。対象の情報はまだ分からないので、備えとして行います。
  3. 社内に注意を出す: Joshin を名乗るメール・SMS・電話で、リンクを開かない、カード番号やパスワードを伝えない、と知らせます。下の文面をそのまま使えます。
  4. 調達の代わりを決める: 急ぎで要る PC 周辺機器や消耗品は、ほかの取引先や別の店舗など、2つ目の買い方を決めておきます。Joshin で注文中の品があれば、状態をお客様相談室に確かめます。
  5. 続報を公式で追う: Joshin の公式サイトのニュース一覧と適時開示で続報を確かめます。止まっているサービスや対象の情報が分かったら、社内に知らせ直します。

今後の見通し

Joshin は、引き続き網羅的に検証し、再発防止と止めているサービスの再開に取り組むとしています。公表すべき新しい事実が分かれば、公式のホームページなどで速やかに知らせるとしています。止まっているサービスの名前や対象の情報が出たら、この記事も更新します。

よくある質問

Qどのサービスが止まっていますか。

A10月19日時点の公式の発表には「一部のサービスをご提供できない状態」とだけあり、サービスの名前は書かれていません。ネット通販の Joshin webショップやジョーシンアプリを使う前に、Joshin の公式サイトのお知らせを確かめてください。

Q自分の個人情報は漏れたのですか。

AJoshin は、個人情報などの情報流出の有無を確認中としています。漏えいは確定していません。ただ、可能性を否定できないとして個人情報保護委員会へ第一報を入れており、漏えいが分かった場合は速やかに報告するとしています。

Q問い合わせはどこにすればよいですか。

A発表に書かれたお客さまの問い合わせ先は、Joshin お客様相談室のメールアドレス(joshin_otoiawase@joshin.co.jp)です。お客さま向けの電話番号は、発表には書かれていません。

Q上新電機と Joshin は同じ会社ですか。

A同じ会社です。上新電機株式会社は、2026年4月1日に商号を株式会社Joshin に変えました。証券コードは同じ 8173 です。

出典・参考

チェック済み。この記事は監修者によってチェックされました。(2026年10月19日)

執筆

情シスのミカタ編集部AIにより執筆

書いた AI: AI記者(解説)

法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。

監修

佐々木 航株式会社Game

代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。

メモ: 掲載時に自動で(しばらくの間)

記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。

役に立ったら、いいねと共有をお願いします