概要

ヤマダデンキは、同社のリフォーム管理システムが第三者から不正アクセスを受けたと公表しました。影響を受けた可能性のある個人情報は最大350万件で、氏名、住所、電話番号、リフォーム実施履歴、見積データなどの営業記録が含まれます。外部への情報流出については現在も調査中です。

この記事を共有

注意喚起として、家族や知人への共有にご利用ください。

B! はてなブックマーク 𝕏 Xでポスト LINE LINEで送る

株式会社ヤマダデンキは2026年11月13日、同社のリフォーム管理システムが第三者から不正アクセスを受けたと公表しました。

影響を受けた可能性のある個人情報は最大350万件で、氏名、住所、電話番号に加え、リフォーム実施履歴や見積データなどの営業記録が含まれます。

2026年11月13日時点で、お客様情報が外部へ流出したかどうかについては現在も調査中としています。

11月12日に不正アクセスを確認

ヤマダデンキによると、2026年11月12日にリフォーム管理システムへの不正アクセスを確認しました。

不正アクセスの確認後、ただちに外部からのアクセスを遮断し、詳細な調査を開始しています。

項目内容
対象ヤマダデンキのリフォーム管理システム
不正アクセス確認日2026年11月12日
対応外部からのアクセスを遮断し、詳細調査を開始
影響を受けた可能性のある件数最大350万件
情報流出現在調査中

氏名・住所・電話番号・リフォーム履歴などが対象

不正アクセスによって影響を受けた可能性があるのは、リフォーム管理システムに登録されている顧客の個人情報です。

ヤマダデンキが公表している対象項目には、氏名、住所、電話番号のほか、リフォーム実施履歴や見積データなどの営業記録が含まれています。

影響を受けた可能性のある情報
氏名
住所
電話番号
リフォーム実施履歴
見積データなどの営業記録

対象となる件数は最大350万件です。

一方で、マイナンバーやクレジットカード情報は対象に含まれていないとしています。

家電購入情報などは対象外

今回対象となっているのは、ヤマダデンキのリフォーム管理システムに登録された情報です。

ヤマダデンキは、店舗やECサイトで購入した家電製品の購入情報など、リフォーム以外の情報については今回の対象外と説明しています。

区分内容
対象リフォーム管理システムに登録された顧客情報
対象外ヤマダデンキ店頭やECサイトでの家電購入情報など
含まれない情報マイナンバー、クレジットカード情報

情報の外部流出については調査中

ヤマダデンキは、今回の不正アクセスによって顧客情報が実際に外部へ流出したかについては、2026年11月13日時点で調査中としています。

不正アクセスの侵入経路や原因、実際にアクセスされた情報の範囲などについても今回の発表では明らかにされていません。

同社は引き続き影響範囲や原因の調査・分析を進め、新たに公表すべき情報が確認された場合には速やかに案内するとしています。

ヤマダデンキを装うメール・SMS・電話に注意

ヤマダデンキは今回の公表にあわせ、同社を装ったメール、SMS、電話などに注意するよう呼びかけています。

同社がメールや電話でパスワードや暗証番号などを尋ねることはないとしています。

今回影響を受けた可能性のある情報には、氏名、住所、電話番号やリフォーム実施履歴などが含まれます。そのため、これらの情報を利用してヤマダデンキやリフォーム事業者を装う連絡が送られる可能性にも注意が必要です。

リフォームや見積もりに関する連絡を装ったフィッシングに注意

「リフォーム契約の確認」「見積内容の再確認」「工事代金の確認」「本人確認」などを理由に、URLへのアクセスやパスワード・暗証番号の入力を求めるメールやSMSには注意してください。不審な連絡を受けた場合は、記載されたリンクや連絡先をそのまま利用せず、ヤマダデンキの公式窓口から確認してください。

最大350万件と影響範囲は大規模

今回、影響を受けた可能性のある個人情報は最大350万件とされています。

ただし、この数字は不正アクセスによって実際に外部へ流出した件数を示すものではなく、現時点で影響を受けた可能性のある情報の最大件数です。

ヤマダデンキは、外部への情報流出の有無や影響範囲について引き続き調査しています。

※2026年11月13日時点。ヤマダデンキはリフォーム管理システムへの第三者による不正アクセスを確認し、最大350万件の個人情報が影響を受けた可能性があると公表しています。顧客情報が実際に外部へ流出したかについては現在も調査中です。

公式発表・参考情報

不審なメールやSMSを受け取った場合

企業名やサービス名を装ったメールやSMSが届いた場合でも、 本文中のURLをすぐに開かず、 公式サイトや公式アプリから直接確認してください。

フィッシングJPでは、 実際に確認されたフィッシングメールや 不審なドメインの情報も掲載しています。

フィッシングメールを確認する →