ジョーシン情報漏えいの対象者は？最大600万件の内容と確認方法【2026年最新】

最終更新：2026年10月26日

「ジョーシンを使っているけれど、自分の情報も漏えいしたの？」

ニュースでこの話題を見て、そう感じた方は多いと思います。私も家電を買うたびにポイントカードを出してきたので、他人事とは思えませんでした。

先に結論をお伝えします。

• 会員情報のデータベースで、最大約600万件の情報が漏えいした可能性があります。
• ただし、漏えいが確定した件数ではなく、現時点では調査中です。
• 本人確認書類の画像が対象になりうるのは、リフォーム写真のシステムにある限られた件数です。
• 今できるのは、公式の情報を確かめることと、Joshinを装った不審な連絡への備えです。

この記事は、2026年10月26日付でJoshinが発表した第2報（公式のお知らせ）をもとに、読者の方が「自分に関係があるのか」「何をすればいいのか」を判断できるように整理しました。公式資料に書かれていないことは、書かれていないとはっきりお伝えします。

ジョーシンで何が起きた？最大600万件の情報漏えいの可能性

最初に、起きたことを時系列で確認します。大きな数字だけが先に広まりやすいので、どこまでが事実なのかを分けて見ていきましょう。

発覚から第2報までの流れ

Joshinの発表によると、2026年10月16日（金）にネットワークの異常を検知しました。調べたところ、ネットワークの一部が不正アクセスを受けた形跡が確認されたそうです。

その後、形跡のあるサーバーをネットワークから切り離し、外部の専門機関に詳しい調査を依頼しています。この対応の結果、一部のサービスが使えない状態になっています。

10月17日（土）に公式ホームページでお知らせを出し、10月19日（月）には同じ内容を東京証券取引所にも開示しました。そして10月26日（月）に、影響を受けた可能性のあるシステムと件数を示した第2報が出ています。

個人情報保護委員会と警察には、確認後すぐに相談・報告したと説明されています。

3つのシステムを表で比べる

第2報では、漏えいの可能性があるシステムが3つに分けて示されました。ここがいちばん混同しやすいところなので、表にまとめます。

システム	件数（最大・漏えいの可能性）	公表された情報
会員情報データベースサーバー	最大約600万件	氏名、住所、電話番号、会員番号
ジョーシンのサブスク	最大約23万件	会員番号、電話番号と手書きサイン（データ）、ログインIDと初期パスワード、請求履歴、契約番号・デバイスID、有効化コード
リフォーム写真アップロードシステム	最大約800件	免許証画像2件、マイナンバーカード画像1件、口座番号5件、リフォーム施工中の工事写真データ

Joshin自身が「件数は漏洩した可能性のある総件数であり、個人情報漏えいが確定した件数ではありません」と明記しています。

つまり、600万人分の情報が漏れたと決まったわけではありません。表の数字はどれも「件」で、「人」ではない点も覚えておいてください。

3つのシステムの件数を並べて計算してみた

数字のスケール感をつかむために、私が電卓代わりにPythonで計算してみました。件数はすべて公表された「最大」の概数なので、あくまで目安です。

3つの最大件数を単純に足すと、6,000,000＋230,000＋800＝6,230,800件になります。ニュースで見かける「約623万件」は、この足し算に近い数字です。

ただし、同じ人が複数のシステムに登録されている可能性があるため、この合計は実際の人数ではありません。上限どうしを足した「件数の合計」にすぎません。

内訳を割合にすると、会員情報データベースが約96.3％、サブスクが約3.7％、リフォーム写真が約0.013％です。会員情報データベースは、サブスクの約26.1倍、リフォーム写真の7,500倍の規模になります。

一方で、本人確認書類や口座番号にあたる件数は、2＋1＋5＝8件です。リフォーム写真システムの最大約800件に対しては、8÷800＝1.0％にあたります。

計算してみて感じたのは、「600万件」の大きさと「8件」の小ささは、同じ話のなかでも全く別の重さだということです。不安になるのは自然ですが、数字の中身を分けて見ると、必要以上に怖がらずに済みます。

自分は対象？ジョーシンの情報漏えいを確認する方法

「自分は対象なのか」が、いちばん知りたいところだと思います。結論から言うと、第2報の時点では、利用者ごとの対象範囲は公表されていません。

利用者別の対象確認表

公式資料に書かれている範囲で、利用のしかた別に整理しました。「未公表」は、公式資料に答えが書かれていないという意味です。

利用のしかた	対象かどうか	補足
ジョーシンカード会員	未公表	会員情報データベースの対象範囲の詳細は発表されていません
アプリ会員	未公表	同上
Joshin web会員	未公表	店舗の会員と同じ管理かどうかも発表されていません
実店舗で購入した人	未公表	会員登録や配送などで情報を預けた場合は注意が必要です（一般的な考え方）
楽天市場・Yahoo!ショッピング経由の購入者	未公表	データベースに含まれるかは発表されていません
過去に退会した人	未公表	退会後のデータの扱いは発表されていません
ジョーシンのサブスク利用者	調査対象のシステムを利用している	最大約23万件のどこに含まれるかは個別には未公表
リフォーム利用者	調査対象のシステムを利用している	身分証画像・口座番号の該当者には個別に連絡

公式が示していない部分を、こちらで「たぶん対象」「たぶん対象外」と決めつけることはしません。分からないものは、分からないままお伝えするのがいちばん誠実だと考えています。

対象者を調べるページはある？

私が確認できた範囲では、第2報の公式資料に、対象者かどうかを入力して調べられるページの案内は見当たりませんでした。

ですので、存在するかどうか分からないリンクをこの記事に載せることはしません。今後、確認ページが用意された場合は、公式ホームページ上のお知らせで案内されるはずです。

「対象かどうか教えてほしい」と問い合わせても、調査中の段階では、はっきりした回答が得られない可能性があります。この点は、あらかじめ心づもりをしておくと気持ちが楽になります。

ポイントカードを持っているだけの人は？

「ポイントカードを持っているだけで、ネットでは買っていない」という方も、不安になると思います。

会員番号は、会員情報データベースの公表項目に入っています。カードを作るときに氏名や住所、電話番号を登録した方は、可能性として含まれうる、と考えておくのが自然です。ただし、これはあくまで一般的な見方で、公式が個別の対象者を示したわけではありません。

退会した人のデータがいつまで残るのかも、気になるところです。第2報には、退会者の扱いについての説明はありません。ほかのサービスで退会者のデータが長く保存されていた事例を整理した記事があるので、気になる方は参考にしてください。

→ タイムズカーはなぜ免許証画像を7年保存？退会者も対象？流出後にやるべきこと

もう一つ、ネット通販と店舗会員のデータが同じ仕組みで管理されているのかも、公表されていません。「店舗でしか使っていないから大丈夫」とも「ネットで買っていないから対象外」とも、現時点では言い切れません。

今すぐできる対策｜パスワード変更や詐欺メールへの注意

不安なときほど、あれもこれもやらなくては、と焦ってしまいます。でも、やることは立場によって違います。まず表で全体を見てください。

利用者別の対策表

利用者	まずやること	備考
一般の会員（カード・アプリ・web）	不審なSMS・メール・電話に備える	パスワード変更を全員に求める発表は、第2報にはありません
ジョーシンのサブスク利用者	ログインのパスワードを見直す	初期パスワードのままなら変更、他サービスと同じなら両方変更
本人確認書類・口座番号の画像の該当者	Joshinからの個別連絡の内容に従う	必要に応じて本人申告などを検討

サブスク利用者はパスワードを見直す

公表された情報のうち、初期パスワードの対象は「ジョーシンのサブスク」です。ジョーシンカードやアプリのパスワードとは別の話なので、混同しないでください。

私がもしサブスクを使っていたら、まず次の3つを確認します。

1. パスワードを変更できる状態なら、推測されにくいものに変える
2. 初期パスワードをほかのサービスでも使っていないか思い出す
3. 使い回していたら、そちらも別のものに変える

公式資料には「パスワードを変更してください」という指示は書かれていません。ですのでこれは、被害を広げないための一般的な備えです。全員が必ず変えなければならない、という意味ではありません。

偽のSMS・電話・補償金案内に注意する

Joshinも、同社を装った不審なメール、SMS、電話などが行われる可能性があるとして、注意を呼びかけています。

氏名・住所・電話番号・会員番号が悪用される場合を想像してみます。たとえば「家電の配送でご不在でした」「修理の手続きに確認が必要です」といった連絡が考えられます。これは公式に報告された事例ではなく、あくまで一般的なリスクです。

会員番号を知っているように話されても、本物とは限りません。次のような連絡は、まず疑ってください。

• 「情報漏えいのお詫びに補償金を振り込みます」と口座情報を聞いてくる
• 「ポイントを返還します」とURLを送ってくる
• 「本人確認のため」と暗証番号や認証コードを聞いてくる

迷ったら、連絡の中のURLや電話番号は使わず、公式ホームページに載っている窓口に自分から連絡し直してください。メールやSMSが「届いたから安全」とは限らない点は、こちらの記事も参考になります。

→ Gmailはフィッシング詐欺に強い？「届いた＝安全」ではない理由と見分け方

マイナンバーカードや運転免許証の画像も対象？

「マイナンバーカードや免許証まで漏れたの？」と驚いた方もいると思います。ここは数字を正確にお伝えします。

公表された件数は画像2件・1件と口座番号5件

第2報に書かれているのは、リフォーム写真アップロードシステムの中の次の件数です。

• 運転免許証の画像：2件
• マイナンバーカードの画像：1件
• 銀行口座番号：5件

合計は8件です。この「8件」は件数であり、8人とは限りません。一人が複数の情報を預けていた可能性もあるためです。

該当するお客さまには、Joshinが個別に連絡をとっていると書かれています。ただし、すべての連絡が完了したとまでは書かれていません。連絡が来ていないからといって、確実に対象外とは言い切れない点は、念のため頭に入れておいてください。

マイナンバーカードの画像だけでできること・できないこと

デジタル庁の説明によると、マイナンバーカードのICチップの情報を読み取るには、4桁の暗証番号か顔認証が必要です。不正に読み出そうとするとチップが自動的に壊れる仕組みで、暗証番号は一定回数間違えるとロックがかかります。ロックの解除は、本人が手続きをしないとできません。

また、裏面の12桁のマイナンバーを見られても、マイナンバーだけでは手続きができないと説明されています。

デジタル庁の説明には、券面の画像だけで何ができるかを直接述べた記載はありません。ただ、チップの情報には暗証番号や顔認証が要ることを考えると、画像だけでチップの中身を読み出すことは難しい、と受け止めることができます。

それでも不安なときは、マイナンバー総合フリーダイヤル（0120-95-0178、音声ガイダンスで2番）で、紛失・盗難時の一時利用停止を相談できます。デジタル庁によると24時間365日の対応です。画像の流出が当てはまるかどうかは、窓口で確認してください。

免許証画像に備える｜本人申告と再交付

運転免許証の画像は、氏名、住所、生年月日、顔写真、免許証番号がそろっています。画像を使った本人確認が悪用される、なりすましの契約が心配されるのは、この組み合わせのためです。

ここからは、個別連絡を受けた方など、必要な人に限った話です。すべての会員が免許証を再発行する必要はありません。

備えのひとつが、信用情報機関への本人申告です。JICC、CIC、全国銀行個人信用情報センターで、「名義を悪用されないよう注意してほしい」という趣旨の申告を登録できます。登録すると、ローンやカードの審査のときに、会社側へ注意を促す情報が伝わると説明されています。手数料や申込方法は各機関で異なるため、必ず公式サイトで確認してください。

免許証の再交付は、通常の手続きになる場合は住所地の警察や免許センターで行います。免許証番号の末尾の数字は再交付のたびに上がる仕組みですが、番号全体が変わるわけではありません。再交付が必要かどうかは、個別連絡の内容や警察の案内を見て決めるのが安心です。

なお、金融機関では、免許証の画像を送る本人確認から、ICチップを読み取る方法へ切り替える動きが進んでいます。この流れについては、こちらの記事に詳しくまとめています。

→ 銀行の免許証撮影が廃止へ！口座開設はどうなる？マイナカードなしの対処法

リフォームの工事写真に写り込むもの

リフォーム写真アップロードシステムには、施工中の工事写真データも含まれていると公表されています。

写真の内容までは公表されていません。一般論として、工事写真には間取りや設備の位置が写っていることがあります。ですので、リフォームを依頼した方は、「工事の確認に来ました」といった訪問や電話を、いったん家族に相談してから対応するのが安心です。これも現時点で実際に起きたと報告されたことではなく、あくまで一般的なリスクです。

クレジットカードやジョーシンポイントへの影響は？

お財布に直結する、クレジットカードとポイントについて整理します。

決済情報を保持していないとは

Joshinは第2報で、「決済情報の非保持化に対応しており、クレジットカード情報は保持しておりません」と説明しています。

つまり、Joshinのシステムにはクレジットカード番号が置かれていない、という説明です。第2報には、カードの利用停止や再発行を一律に求める記載もありません。

ただし、「だからクレジットカードは絶対に安全」と言い切ることはできません。氏名や電話番号を使ったなりすましの連絡は、カード情報がなくても起こりうるからです。ご自身のカードの明細は、いつもより少し意識して確認してみてください。

ポイント残高・購入履歴・会員番号

ポイント残高や購入履歴は、第2報に公表されたお客さま情報の項目には入っていません。ただし、項目に入っていないことと、漏れていないと確認されたことは、同じではありません。調査が続いているため、断定は避けておきます。

会員番号は、会員情報データベースの公表項目に入っています。会員番号がほかの情報と組み合わされて悪用される可能性は、一般的には否定できません。ポイントの利用方法や、番号だけで利用できるかどうかは、公式資料には書かれていません。心配なときは、公式の窓口に確認してください。

長期保証・修理サービスへの影響

長期保証や修理サービスがどうなるのかも、気になるところです。

第2報には、保証や修理の取り扱いについての記載はありません。一部のサービスが停止していると説明されているものの、どのサービスが止まっているのかも、具体的には書かれていません。

保証書やレシートは、手元に残しておくと安心です。修理や保証の相談をしたいときは、店舗の窓口か、お客様相談窓口に問い合わせてみてください。

ジョーシンの公式問い合わせ先と今後の見通し

第2報に記載されている、お客さまの問い合わせ窓口は次のとおりです。

お客様相談窓口の連絡先

項目	内容
窓口	株式会社Joshin お客様相談窓口
電話番号	06-6631-1323
受付時間	9:30〜18:30
メールアドレス	joshin_otoiawase@joshin.co.jp

公式資料と照らして確認した情報です。メールアドレスや電話番号は、念のため公式ホームページの案内とも見比べて使ってください。

続報が出たら更新します

Joshinは、新しい事実が分かったら、公式ホームページなどで速やかに知らせると説明しています。

第3報、停止しているサービスの復旧、対象者への通知、補償の有無については、現時点では発表されていません。新しい情報が出たら、この記事も更新していきます。

不安なときは、情報を一度に集めすぎないことも大切だと、私は感じています。公式ホームページを確認し、公式の窓口を使う。それだけで、ずいぶん落ち着けるはずです。

よくある質問

Q. ジョーシンカードは解約したほうがいいですか？

第2報には、カードの解約を求める記載はありません。Joshinはクレジットカード情報を保持していないと説明しています。解約するかどうかは、公式の案内を見たうえで、ご自身の判断で決めてください。

Q. すでに退会した人も対象になりますか？

公式資料には、退会した人が対象かどうかの記載がありません。現時点では分からない、というのが正直なところです。

Q. 何年も利用していない場合はどうですか？

利用していない期間が長い人について、公式資料には記載がありません。最大約600万件という規模なので可能性はゼロとは言えませんが、対象かどうかは公表されていません。

Q. 楽天市場やYahoo!ショッピングのJoshinで買った人は対象ですか？

モール経由の購入者が、会員情報データベースに含まれるかどうかは公表されていません。心配な方は、お客様相談窓口に問い合わせてみてください。

Q. 通知が来なければ安全ですか？

そうとは言い切れません。個別に連絡しているのは、免許証画像・マイナンバーカード画像・口座番号の該当者だと書かれています。それ以外の方への通知方針は、第2報の時点では発表されていません。

Q. ジョーシンのアプリは削除したほうがいいですか？

公式資料に、アプリの削除を求める記載はありません。アプリを削除しても、Joshin側に預けた情報が消えるわけではない点には注意してください。

Q. パスワードは変えるべきですか？

全会員に変更を求める発表は、第2報にはありません。ただ、サブスクの利用者は初期パスワードが対象に入っているため、変更できる状態なら見直すと安心です。ほかのサービスで同じパスワードを使っている場合は、そちらも変えておくと被害が広がりにくくなります。

Q. 補償金はもらえますか？

第2報には、補償についての記載はありません。「補償金を振り込む」という連絡は、詐欺の可能性があるので注意してください。

Q. 運転免許証は再発行したほうがいいですか？

すべての会員が再発行する必要はありません。免許証の画像が対象になっている可能性があるのは、個別に連絡を受けた方などに限られます。連絡を受けた場合は、その内容や警察の案内を見て判断してください。

Q. ジョーシンのポイントは今も使えますか？

ポイントの利用についての記載は、第2報にはありません。一部のサービスが停止しているため、使えるかどうかは店舗や公式ホームページで確認してください。

Q. 修理や保証はどうなりますか？

保証や修理の扱いについての記載は、第2報にはありません。保証書やレシートを手元に残し、店舗の窓口かお客様相談窓口に問い合わせてください。

Q. 不審なSMSが届いたらどうすればいいですか？

リンクは開かず、電話番号にもかけないでください。公式ホームページに載っている窓口に自分から連絡し直すのが安全です。開いてしまっても、何も入力していなければ慌てなくて大丈夫です。

Q. どこへ問い合わせればいいですか？

株式会社Joshinのお客様相談窓口（電話06-6631-1323、受付9:30〜18:30、メールjoshin_otoiawase@joshin.co.jp）です。電話番号などは、公式ホームページの案内とも見比べてください。

おすすめアイテム

パスワード管理は1Password

ジョーシンのサブスクの初期パスワードが話題になって、私も「ほかのサービスと同じにしていないかな」と見直したくなったよ。1Passwordはサイトごとに別々のパスワードを作って保管してくれるから、使い回しで被害が広がるのを抑える手段のひとつになるよ。

ビサイユのトートバッグ

買い物や通院の荷物をまとめて持つ日に、頼れるバッグがひとつあると気持ちが軽くなるよね。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いていて、仕事にも週末にも合わせやすいよ。

軽量ショルダーBCS-140

カードや身分証を入れて持ち歩くなら、出し入れのしやすさも大事だよね。BCS-140は軽さと撥水加工に加えて、スキミング防止と多収納を備えたショルダーで、街歩きにも旅行にも使いやすいサイズ感だよ。