J:COM情報漏えい、自分は対象？自転車3サービスの確認方法【2026年11月】

2026年11月11日、J:COMは「自転車生活サポート」など自転車関連の3サービスについて、利用者情報が外部に漏えいした可能性があると発表しました。対象になりうるのはこの3サービスの契約者で、インターネットやテレビだけの契約であれば、それだけで今回の対象になるわけではありません。

ただし、実際に誰のどんな情報が漏れたのかは、2026年11月13日時点でも調査中です。この記事では、J:COM、KDDI、プレステージ・インターナショナルの公式発表だけをもとに、「自分は対象かどうか」の見分け方と、今できる備えを整理しました。

私も最初にニュースの見出しだけを見たときは、「J:COMの利用者全員の話なの？」と身構えてしまいました。落ち着いて公式発表を読み直すと、対象サービスは限られていて、パスワードやクレジットカード情報は含まれていないと説明されています。まずは次の表で、ご自身の契約を照らし合わせてみてください。

ご契約のサービス	対象の可能性	次にすること
自転車生活サポート	あり	個別案内を待つ。不安ならJ:COMカスタマーセンターへ
生活あんしんサービス（自転車プラン）	あり	契約先のケーブルテレビ局の案内を確認
ケーブルプラス電話 定額あんしんパック（自転車プラン）	あり	同上
インターネット・テレビ・電話のみ	発表の対象サービスに含まれていない	不審な連絡にだけ注意

表の「あり」は「可能性がある」という意味で、漏えいが確定したという意味ではありません。なお、KDDIの「au自転車サポート」も同じ委託先の件で別に発表されています。こちらはJ:COMの契約とは別の話なので、後ほど連絡先とあわせて触れます。

J:COM情報漏えい、自分は対象？まず確認したい3サービス

最初に、どの契約が関係するのかをはっきりさせておきます。ここを押さえると、不安の大半は整理できます。

対象となる可能性がある3つの契約

J:COMの発表で名前が挙がっているのは、次の3つです。

• 自転車生活サポート（J:COMおよびグループ各社が提供）
• 生活あんしんサービス（自転車プラン）
• ケーブルプラス電話 定額あんしんパック（自転車プラン）

後ろの2つは、J:COMがケーブルテレビ事業者を通じて提供しているサービスだと、公式発表に注記があります。つまり、J:COMと直接契約していなくても、お住まいの地域のケーブルテレビ局経由で加入している人が含まれる可能性があります。

自転車のパンクや故障のときに、ロードサービスを呼べるタイプのオプションだと思うと、イメージしやすいかもしれません。普段は存在を忘れがちなオプションなので、「入った覚えがない」という人も、一度は契約内容を見ておくと安心です。

インターネットやテレビだけの契約は対象？

J:COMの発表は、対象を上の3サービスに絞って書いています。インターネット、テレビ、固定電話、モバイルといった一般的なサービスだけの契約者が、それだけで対象になると読める記載はありません。

また、今回の不正アクセスはロードサービスの委託先の業務システムが受けたもので、J:COMの通信設備やサービスへの影響はないと説明されています。ネットがつながらなくなる、テレビが映らなくなる、といった心配は要らない状況です。

ただ、ここで一つだけ気をつけたいことがあります。家族が自転車プランに入っていて、自分はそのことを知らないケースです。オプションは名義人以外が把握していないことも多いので、世帯の契約をまとめて見ておくと、見落としを防げます。

過去に解約した人はどうなる？

今回の公式発表では、過去に解約した人が対象に含まれるのかどうかは示されていません。含まれる可能性も、含まれない可能性も、現時点では判断できない状態です。

PCS社が影響範囲を調査している最中なので、解約済みの人は「対象外と決めつけない」「かといって過度に心配しすぎない」という姿勢で、続報を待つのが現実的です。もし以前に自転車プランへ入っていた記憶がある場合は、後述の窓口に問い合わせれば、状況を聞くことができます。

J:COMで漏えいした可能性がある個人情報は？

次に気になるのは、「何が漏れたのか」だと思います。ここは、公式発表の言い方をそのまま分けて見ていきます。

氏名・住所・電話番号などは調査中

J:COMの発表では、「漏えいした可能性のあるお客さま情報」の欄は「調査中」とされています。つまり、氏名や住所、電話番号が漏れたのかどうかは、J:COM側からはまだ示されていません。

整理すると、次のようになります。

区分	内容	出典
確認されていること	PCS社の業務システムが不正アクセスを受けた。J:COMの通信設備への影響はない	J:COM（11/11）
可能性があること	本サービスの利用者情報の一部が外部に漏えいした可能性	J:COM（11/11）
調査中のこと	対象となる人数、漏えいした可能性のある情報の項目	J:COM（11/11）

KDDIの発表では、ロードサービスの「受け付けや手配などに必要なお客さま情報」の取り扱いをPCS社に委託していたと説明されています。ただし、具体的にどの項目が持ち出されたのかまでは書かれていません。私も気になるところですが、ここで「たぶん氏名と電話番号だろう」と決めつけるのは、やめておきます。

パスワード・クレジットカード情報への影響

J:COMの発表では、PCS社が取り扱う情報には、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれていないと説明されています。KDDIも、PCS社に提供している情報にはこれらが含まれないと書いています。

一方で、PCS社の親会社であるプレステージ・インターナショナルは、11月6日の第2報で、持ち出された情報の中にクレジットカード番号が3件あったと発表しました。受付記録の一部に記録されていたもので、該当するカードの発行会社には連絡済みとのことです。

ここで混同しないでほしいのは、この3件はPCS社が受託している業務全体の話だという点です。J:COMの自転車プランの利用者の話だと、公式には書かれていません。同じく11月2日の第1報には、PCS社全体の情報として「金融機関の口座に関する情報（一部）」という記載もあります。どの取引先のどの情報なのか、その内訳までは公表されていません。

だからといって、「J:COMのカード情報も漏れたかもしれない」と不安をあおるつもりはありません。J:COMとKDDIは、自社から渡した情報にカード情報などは入っていないと説明しています。それでも念のため、カードの利用明細に身に覚えのない請求がないか、ときどき見ておくと安心です。

最大550万件はJ:COM利用者の人数ではない

ニュースでは「最大約550万件」という数字が目立ちます。これはPCS社がお取引先企業から受託しているロードサービス等の受付・手配業務の、業務システム全体について、重複を含む最大値として公表されたものです。

つまり、「J:COM利用者550万人が被害」という意味ではありません。J:COM分が何件なのか、そもそも何人が対象なのかは、公式にまだ示されていません。件数の読み方については、同じように大きな数字が話題になったアイリスプラザの情報漏えい記事でも、「最大」の数字と自分が対象かどうかは別の話だと整理しています。

件数は重複を含むので、人数はさらに少なくなる可能性があります。ただ、その人数も精査中です。大きな数字に驚きすぎず、「自分の契約が対象かどうか」だけに焦点を絞るのが、気持ちを落ち着かせるコツだと私は感じています。

自分が対象か確認する方法と問い合わせ先

対象かどうかを確認する方法は、現時点では「自分の契約を調べる」ことと「窓口に聞く」ことの2つです。公式発表で確認できた範囲でお伝えします。

契約書・マイページで自転車プランを確認

自分が自転車プランに入っているかを調べる手順は、次のとおりです。

1. 加入時の契約書や案内資料を探し、「自転車」と名前のつくプランがないか見る
2. J:COMの公式サイトにある「マイページ（契約内容確認・変更）」で、契約中のサービスを確認する
3. 提携のケーブルテレビ局を利用している場合は、その局の契約者向けの案内や請求明細を確認する
4. 家族の名義で加入している可能性があれば、世帯の契約もあわせて確認する

マイページの画面の細かい操作方法は、公式のサポートページで確認できた範囲に限り、ここでは触れません。画面の見た目は更新されることがあるので、迷ったら窓口に電話するのがいちばん早いです。

他社の漏えいでも、「自分は対象？」の調べ方は共通点が多いです。流れをつかみたい人は、東京メトロの情報漏洩の確認方法の記事も参考にしてみてください。

J:COMと提携ケーブルテレビ局の連絡先

公式発表に載っている窓口は、契約先によって分かれています。

契約先	窓口	電話・受付時間
J:COMの契約者	J:COMカスタマーセンター	0120-999-000（年中無休 9:00〜18:00）
J:COM以外のケーブルテレビ局の契約者	自転車プランお問い合わせサポート窓口（ZAQお客さまセンター）	0120-785-825（月〜土 9:00〜21:00、日・祝 10:00〜19:00）
au自転車サポートの契約者	KDDIお客さまセンター	au携帯から157、一般電話から0077-7-111（年中無休 9:00〜20:00）

受付時間は変更されることがあります。電話をかける前に、各社の公式ページで最新の案内を確認してください。また、SMSやメールに書かれていた電話番号ではなく、必ず公式ページに載っている番号にかけるようにしましょう。

個別通知が届かない場合は？

J:COMは、対象のお客さまや漏えいした可能性のある情報が分かり次第、J:COMおよびグループ各社から対象者に順次、個別に案内すると説明しています。ただし、案内がいつ始まるかという日程は、公式発表には書かれていません。

通知がまだ届かないからといって、「対象外」と判断できるわけではありません。調査が終わっていない段階だからです。逆に、「対象者です」と連絡が来たときに、その内容が本物かどうかを見分けられるよう、先に窓口の番号を控えておくと安心です。

登録している住所やメールアドレスが古いままだと、案内が届きにくくなる心配もあります。心当たりがある人は、契約情報の更新も済ませておくとよいと思います。

なぜJ:COMの情報が委託先から漏えいした可能性があるの？

「J:COMのシステムが破られたのでは？」と思った人も多いはずです。実際は、少し違います。委託の流れから見ていきましょう。

J:COM・KDDI・PCS社の関係

J:COMの発表によると、J:COMは自転車ロードサービスをKDDIに委託しています。そのKDDIがPCS社（株式会社プレステージ・コアソリューション）へ業務を委託している、という二段階の構造です。PCS社の親会社が、東証プライム上場のプレステージ・インターナショナルです。

流れを一本の線で書くと、次のようになります。

利用者 → J:COMや提携ケーブルテレビ局 → KDDI → PCS社

不正アクセスを受けたのは、この一番端にあたるPCS社の業務システムです。宅配便で、荷物がいくつかの会社を経由して届くときに、最後の営業所で問題が起きた、というたとえが近いかもしれません。J:COMとKDDIは、自社の通信設備やサービスに影響はないとしています。

どういう手口で侵入されたのかについては、公式発表に書かれていません。そのため、この記事でも原因や侵入経路の推測はしないでおきます。PCS社は、外部の専門機関と連携して原因と影響範囲を調べている最中です。

10月29日から11月11日までの経緯

公式発表から、日付の順に並べます。

• 10月29日：プレステージ・インターナショナルのグループの業務システムで不正アクセスを検知。不正に使われた認証情報の無効化などを実施
• 10月30日：不正アクセスの継続を確認し、該当システムを停止
• 11月2日：プレステージ・インターナショナルが第1報を公表。KDDIもPCS社からの報告で事案を確認
• 11月4日：J:COMがKDDIから報告を受け、不正アクセスを確認
• 11月5日：KDDIが「au自転車サポート」の件を公表
• 11月6日：プレステージ・インターナショナルが第2報で、クレジットカード番号3件の持ち出しを公表
• 11月11日：J:COMが3サービスについて公表

システムが停止している間も、代替の運用でロードサービスなどの業務は続けられていたと、PCS社は説明しています。

公表までの日数を計算してみた

私は日付が並ぶと、つい「結局どれくらい時間がかかったの？」と数えたくなるタイプです。そこで、公式発表の日付をもとにPythonで日数を計算してみました。

• 検知（10月29日）からJ:COMの公表（11月11日）まで：13日
• システム停止（10月30日）からJ:COMの公表まで：12日
• PCS社の第1報（11月2日）からJ:COMの公表まで：9日
• J:COMがKDDIから報告を受けた日（11月4日）から公表まで：7日

つまり、J:COMが事案を知ってから公表するまでは7日間でした。この間に、PCS社の調査が進んで、第2報（11月6日）のようにカード番号の情報が追加で分かる場面もありました。調査の途中では、新しい事実が後から加わることがあるという意味でも、続報を確認する価値はあります。

この日数の計算は、あくまで公表日の間隔を数えただけです。被害の大きさや、各社の対応の良し悪しを評価するものではありません。同じ時期には、ほかの企業からも情報漏えいの発表が続いていて、たとえば三井住友海上の情報漏えいのように、自分が対象かを調べるべき案件が重なっている人もいると思います。

J:COMを名乗る不審なSMSや電話への対処法

情報漏えいのニュースが出た直後は、それに便乗した詐欺が増えやすい時期です。現時点で、今回の件に起因する不正利用などの二次被害は確認されていないと、J:COMもPCS社も説明しています。それでも、不審なSMSや電話には十分に注意するよう呼びかけています。

フィッシング詐欺の具体例

J:COMは、SMSや電話でパスワードや暗証番号などを尋ねることはないとしています。PCS社も、電話やメールでパスワード、暗証番号、クレジットカード番号などを尋ねることはないと説明しています。

そのうえで、次のような連絡が来たら、詐欺を疑ってください。以下はあくまで私が考えた「想定例」で、実際に確認された文面ではありません。

• 想定例1：「情報漏えいの対象か確認するため、下記のURLからIDとパスワードを入力してください」
• 想定例2：「お詫びとして返金します。口座情報を入力してください」
• 想定例3：「セキュリティ強化のため、カード情報の再登録が必要です」

共通しているのは、リンクを開かせて、IDやパスワード、カード番号を入力させようとする点です。送信者の名前が「J:COM」と表示されていても、安心はできません。内容が入力を求めるものなら、まずは疑うのが安全です。

不審なリンクを開いた場合の対応

もしリンクを開いてしまっても、慌てなくて大丈夫です。開いただけで被害が確定するわけではありません。次の順番で落ち着いて対応しましょう。

1. 画面に何も入力していなければ、そのページを閉じ、以後そのメッセージは無視する
2. IDやパスワードを入力してしまった場合は、すぐに公式サイトからログインして、パスワードを変更する
3. 同じパスワードを他のサービスにも使っている場合は、そちらも変更する
4. カード番号を入力してしまった場合は、カード会社に連絡して、利用の停止や再発行を相談する
5. 不安が残るときは、消費生活センター（局番なしの188）などの公的な窓口に相談する

これらは一般的なフィッシング被害への対応で、今回の件に限った公式の手順ではありません。私は、普段からパスワードの使い回しをしないことが、いちばん効く備えだと感じています。

よくある質問（FAQ）

Q. J:COMの情報漏えいは、自分も対象ですか？

「自転車生活サポート」「生活あんしんサービス（自転車プラン）」「ケーブルプラス電話 定額あんしんパック（自転車プラン）」のいずれかに入っていれば、対象の可能性があります。インターネットやテレビだけの契約は、それだけで対象にはなりません。

Q. 何の情報が漏れたのですか？

J:COMの発表では「調査中」です。氏名や住所などが漏れたかどうかは、まだ公式には示されていません。

Q. クレジットカード情報やパスワードは漏れましたか？

J:COMとKDDIは、PCS社に渡した情報にカード情報やパスワードは含まれないと説明しています。PCS社全体ではカード番号3件の持ち出しが確認されていますが、J:COMの利用者の情報だとは発表されていません。J:COM分とは区別して考える必要があります。

Q. 「最大550万件」はJ:COMの利用者数ですか？

いいえ。PCS社が受託するロードサービス業務の業務システム全体の、重複を含む最大値です。J:COM分の件数は示されていません。

Q. 過去に解約した場合も対象になりますか？

現時点で公式発表に記載はなく、不明です。心配な場合は、J:COMカスタマーセンターなどに問い合わせてみてください。

Q. 自分が対象かどうか、どこで確認できますか？

契約書やマイページ、請求明細で自転車プランの有無を確認し、不安があれば窓口に連絡します。J:COMの契約者は0120-999-000、他のケーブルテレビ局の契約者は0120-785-825です。

Q. 個別の通知はいつ届きますか？

公式発表には、時期は書かれていません。対象者が分かり次第、順次案内するとされています。

Q. パスワードを変えたほうがいいですか？

今回の発表では、パスワードは含まれていないとされています。ただ、使い回しをしているなら、これを機に見直しておくと安心です。

Q. J:COMを名乗るSMSが届いたらどうすればいいですか？

リンクは開かず、番号にも折り返さないでください。J:COMはSMSや電話でパスワードや暗証番号を尋ねないと説明しています。確認したいときは、公式サイトに載っている番号にかけましょう。

Q. J:COMのネットやテレビは使い続けて大丈夫ですか？

J:COMは、今回の不正アクセスは委託先の業務システムへのもので、通信設備やサービスへの影響はないと説明しています。

まとめ｜対象3サービスの契約確認と公式発表の確認を

今回のJ:COMの件で、押さえておきたい点は次の5つです。

• 対象になりうるのは、自転車関連の3サービスの契約者
• インターネットやテレビだけの契約は、それだけで対象にはならない
• 漏えいした情報の項目と人数は調査中。「最大550万件」はJ:COMの人数ではない
• J:COMとKDDIは、パスワードやカード情報は渡していないと説明している
• 不審なSMSや電話には、リンクを開かず公式窓口で確認する

私は今回、「大きな数字」に引っ張られず、公式発表を一次情報で読み直すことの大切さを改めて感じました。まずは自分や家族の契約を確認して、続報はJ:COMの公式「お知らせ」で追いかけてください。

おすすめアイテム

パスワード管理は1Password

今回のJ:COMの件ではパスワードは含まれていないと発表されているけれど、こういうニュースを見ると、自分のパスワードの使い回しが気になってくるよね。1Passwordならサービスごとに別々のパスワードを作って保管してくれるから、どこかで情報が漏れても、ほかのサービスへ被害が広がるリスクを下げやすくなるよ。

ビサイユのトートバッグ

ここまで読んで少し肩に力が入ったなら、気分転換にお出かけ用のバッグを見直すのもいいかもしれないね。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケット付き。通勤にも休日にも使いやすい一品だよ。

軽量ショルダーBCS-140

自転車に乗る人なら、両手が空くショルダーバッグって頼りになるよね。軽量ショルダーBCS-140は、撥水加工とスキミング防止、たくさん入る収納つき。小さめでも荷物が整理しやすくて、ちょっとした外出にちょうどいいよ。