ちんぱんブログ

【Joshin】不正アクセスで一部停止｜流出の有無と今できる対策

—

by

ちんぱん
in

2026年10月19日 公開(10月19日14時時点の公式発表まで反映)

家電量販店「ジョーシン」を運営するJoshin(大阪市)が、ネットワークへの不正アクセスを受け、一部のサービスを提供できない状態になっています。個人情報の流出は「調査中」で、可能性は否定できないとして個人情報保護委員会に第一報を入れました。流出の有無がまだ分からない段階で、利用者は何を警戒し、何をしておけばいいのかを、Joshinの公式発表(10月17日付)と報道から整理します。

結論(10月19日14時時点)
Joshinは10月16日に不正アクセスを認識し、一部サービスが停止中です。個人情報の流出の有無は外部の専門機関と調査中で、流出が確認されたとはまだ発表されていません。停止中のサービス名と復旧時期も非公表です。利用者がいまできるのは、公式の続報確認、偽メール・偽SMSへの警戒、ID・パスワードの使い回しの見直しの3つです。




何が起きた?公式発表の内容

10月16日(金) 不正アクセスを認識
Joshinは第三者による不正アクセスを認識し、速やかに外部からのアクセスを制限するなどの対策をとりました。
10月16日以降 一部サービスが停止
アクセス制限などの対策の結果、一部のサービスを提供できない状態になりました。
10月17日(土) 公式発表
「不正アクセスによるシステム障害発生のお詫びとお知らせ」を公表。個人情報保護委員会へ第一報を入れていることも明らかにしました。
10月19日(月) ITmedia NEWSが詳報
19日時点でも、停止対象のサービスや復旧状況は公表されていないと報じています。
Joshin公式「不正アクセスによるシステム障害発生のお詫びとお知らせ」の本文

画像出典: 株式会社Joshin公式サイトのお知らせ(PDF)

公式発表の骨子は、①不正アクセスを受けて一部サービスが提供できないこと、②外部の専門機関と連携して詳細と影響範囲を調査中であること、③個人情報やその他の重要な情報の流出の有無を確認中であること、④個人情報漏洩の可能性が否定できないため個人情報保護委員会へ第一報を入れたこと、⑤新たな事実が分かれば公式ホームページ等で知らせること、の5点です。




流出したの?公式が言っていること・いないこと

Joshinの不正アクセスで公式発表により分かっていることの整理図

画像: Joshin公式発表をもとに編集部が作成

「現時点では個人情報漏洩の可能性も否定できません」という書き方は、「漏れた」と確定したのではなく、「漏れていないとは言い切れない」という意味です。個人情報保護委員会への第一報は、可能性の段階でも報告するために行われています。万一漏洩が判明した場合は、関係各所に速やかに報告するとしています。

Joshinの不正アクセスでまだ分かっていないことの整理図

画像: Joshin公式発表をもとに編集部が作成

現時点で未公表なのは、停止しているサービス名、復旧の見込み、そして情報流出の有無です。件数や漏えいした内容は、流出が確認されて初めて示されるため、今の段階では発表のしようがありません。

正直なところ
このため、「Joshinの顧客情報が漏れた」とも「漏れていないので安心」とも言えません。どちらの断定も現時点では根拠がありません。ネット上の「会員情報が流出した」という書き込みを見ても、公式発表で確認できるまでは鵜呑みにしないでください。

どのサービスが止まっている?利用者への影響

公式発表にもITmedia NEWSの報道にも、停止しているサービス名は書かれていません。Joshinにはネット通販や会員サービスなど複数のサービスがありますが、どれが止まっているのかは公表されていないため、「通販が使えない」「ポイントが使えない」と決めつけることはできません。

ネット通販やアプリ、会員サービス、修理や工事の受付などを使う予定がある人は、Joshin公式サイトや店頭の案内で、利用できるかどうかを先に確認するのが確実です。問い合わせ先として、公式発表はお客様相談室のメールアドレスを案内しています。

利用者が今できる対策は?

Joshinの不正アクセスで利用者が今やることの早見図

画像: Joshin公式発表と編集部の見解をもとに編集部が作成

1. Joshin公式サイトのお知らせで続報を見る
Joshinは新たな事実が分かれば公式ホームページ等で知らせるとしています。二次情報より公式の更新を優先してください。
2. Joshinを名乗るメール・SMS・電話に応じない
公式発表に偽メールへの注意喚起の記載はありませんが、不正アクセスの報道直後は便乗した詐欺が出やすい時期です。「確認のためパスワードを入力して」などの案内のURLは押さず、公式サイトのブックマークから確認してください(編集部の注意喚起)。
3. ID・パスワードの使い回しを見直す
Joshinのアカウントと同じメールアドレス・パスワードを他のサービスで使っているなら、この機会に変えておくと安心です。ただしJoshinから変更の要請は出ていません(10月19日時点)。あくまで編集部の判断です。
4. 登録しているクレジットカードの利用明細を確認
ネット通販でカード番号を登録している人は、明細に身に覚えのない請求がないかを、いつもより頻繁にチェックしてください。流出が確認されたわけではなく、予防としての確認です。




過去の事案から見る「調査中」の読み方

「調査中」の初報は、その後の続報で状況が変わることがあります。ITmedia NEWSによると、スカイチケットは「流出なし」とした初報を訂正し、クレジットカード情報も含めて最大6140人分の流出を公表しました。また、コミックシーモアは10月15日にサービスを止め、翌16日に会員情報の流出を確認したと報じられています。

一方で、調査の結果「実際には流出していなかった」という結論になる事案もあります。つまり、停止の発表の時点では、どちらにも転ぶ可能性があります。パスワードの使い回しの見直しなど、今できる備えは「流出していなかった場合でも損がない対策」を優先するのが合理的です。

逆に、今の段階でできることには限りがあります。パスワードを変えたからといって、すでに流出した情報が戻るわけではなく、流出の有無の確認にもなりません。公式の続報を待つ時間も必要です。

よくある質問

Q. Joshinの店舗で買い物をしても大丈夫?

公式発表には店舗営業への影響は書かれておらず、停止しているのは「一部のサービス」とされています。店舗の利用可否や、会員カード・ポイントの利用状況は、来店前にJoshin公式サイトの案内か店頭で確認してください。

Q. すぐにパスワードを変えるべき?

Joshinからの要請は出ていません。ただし、他のサービスと同じパスワードを使っているなら、変えておくのは損のない対策です。変更手順はJoshinの公式案内に従ってください。

Q. 流出したかどうかを自分で確認する方法は?

現時点では、利用者が自分で照会できる公式の窓口は案内されていません。流出が確認された場合、Joshinが公式ホームページ等で知らせるとしています。

あわせて読みたい




まとめ

この記事のポイント
・Joshinは10月16日に不正アクセスを認識し、一部サービスが停止中(サービス名・復旧時期は非公表)
・個人情報の流出の有無は調査中。可能性が否定できないとして個人情報保護委員会へ第一報
・「漏れた」とも「漏れていない」とも言えない段階。断定は禁物
・今できる対策は、公式の続報確認、偽メール・偽SMSへの警戒、ID・パスワードの使い回しの見直し
・新事実が出たら、この記事を更新します

なお、最新の状況はJoshin公式サイトでご確認ください。

参考・出典




コメント

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です