株式会社Joshinは2026年10月26日、同社ネットワークへの第三者による不正アクセスについて第2報を公表し、複数のシステムに保存されていた顧客情報が漏えいした可能性があると発表しました。
現時点で漏えいの可能性がある件数は、会員情報データベースで最大約600万件、「ジョーシンのサブスク」で最大約23万件、リフォーム写真アップロードシステムで最大約800件とされています。
ただし、これらは情報漏えいが確定した件数ではなく、現在調査対象となっている最大件数です。
10月16日にネットワークの異常を検知
Joshinによると、2026年10月16日に同社ネットワークで異常を検知し、調査を行ったところ、ネットワークの一部に第三者による不正アクセスの形跡が確認されました。
同社は、不正アクセスの形跡が確認されたサーバーをネットワークから遮断するなどの緊急措置を行い、外部の専門機関へ詳細な調査を依頼しました。
この影響により、一部サービスが現在も利用できない状態となっています。
また、本件の確認後、個人情報保護委員会および警察へ相談・報告を行ったとしています。
会員情報データベースで最大約600万件
会員情報データベースサーバーでは、最大約600万件の顧客情報が漏えいした可能性があります。
対象となる可能性がある情報は、氏名、住所、電話番号、会員番号です。
Joshinは現在も詳細な調査を続けており、実際にどの情報が外部へ流出したかについては確定していません。
「ジョーシンのサブスク」で最大約23万件
「ジョーシンのサブスク」に関連するシステムでは、最大約23万件の情報が漏えいした可能性があります。
対象となる可能性がある情報には、会員番号、電話番号と手書きサインのバイナリデータ、ログインID、初期パスワード、請求履歴、契約番号、デバイスID、有効化コードが含まれます。
特に、ログインIDや初期パスワードが調査対象となっている点には注意が必要です。
免許証画像・マイナンバーカード・口座番号も対象
リフォーム写真アップロードシステムでは、最大約800件が漏えいした可能性のある対象として調査されています。
この中には、免許証画像2件、マイナンバーカード1件、口座番号5件が含まれています。
該当する利用者にはJoshinから個別に連絡を行っているとしています。
このほか、リフォーム施工中の工事写真データも調査対象となっています。
クレジットカード情報は保持していない
Joshinは、決済情報の非保持化に対応しており、クレジットカード情報は自社で保持していないと説明しています。
そのため、今回の不正アクセスによる調査対象にクレジットカード番号は含まれていません。
Joshinを装ったフィッシングメールやSMSに注意
Joshinは今回の事案を受け、同社を装った不審なメール、SMS、電話などが行われる可能性があるとして利用者に注意を呼びかけています。
今回調査対象となっている情報には、氏名、住所、電話番号、会員番号、請求履歴などが含まれています。仮にこれらの情報が第三者に取得されていた場合、実際の個人情報や契約情報を使って信頼性が高く見えるフィッシングメールや電話が行われる可能性があります。
「会員情報の確認」「アカウントの再設定」「サブスク料金の確認」「返金」「本人確認」などを理由として、メールやSMS内のURLからログイン情報や個人情報の入力を求められた場合は注意してください。
特に、相手が自分の氏名や住所、電話番号などを知っていたとしても、それだけでJoshinからの正規の連絡とは判断できません。
不審な連絡を受けた場合は、メールやSMS内のリンクを利用せず、Joshinの公式サイトや公式窓口から情報を確認してください。
影響範囲は現在も調査中
Joshinは、不正アクセスの詳細や影響範囲、情報漏えいの有無について、外部専門機関と連携しながら継続して調査しています。
今回公表された最大約600万件、約23万件、約800件という数字は、漏えいした可能性のある総件数であり、個人情報漏えいが確定した件数ではありません。
今後、新たな事実が判明した場合には、公式ホームページなどを通じて公表するとしています。