ビックカメラ・コジマ・ソフマップの情報漏えいの可能性(約1,490万件)|対象か確かめる方法と、今やること

2026年10月の情報漏えいまとめ 障害・情報漏洩

この記事は、ビックカメラ・コジマ・ソフマップの公式発表(2026年11月2日の発表時点)で確認できた内容だけ をまとめたものです。新しい発表があれば更新します。

この記事の結論

  • ビックカメラ・コジマ・ソフマップの3社は2026年11月2日、メール配信などを委託しているアララ株式会社のメール配信システムで不正アクセスが発生し、お客様情報の一部が外部に流出した可能性があると発表しました。
  • 対象の情報は、お客様のメールアドレス 等です。件数はグループ合計で約1,490万件です(各社の内訳は発表されていません)。
  • クレジットカード情報と、各社インターネット通販サイトへのログイン情報は、当該サービスでは取り扱っておらず、本件の対象に含まれないとしています。
  • 現時点で、本件に関連した具体的な二次被害は確認されていないとしています。
  • 対象になったお客様には、各社から案内するとしています。
  • 今やることは、3社やアララ社をよそおった偽のメール・SMS・電話への注意です。

何が起きたか

3社は、メール配信などをアララ株式会社に委託しています。そのアララ社が提供するメール配信システムで不正アクセスが発生し、お客様情報の一部が外部に流出した可能性があることがわかった、というのが公式発表の内容です。3社自身の通販サイトなどが直接攻撃されたとは書かれていません。

3社は、本件を把握したあと、当該サービスへのデータ連携を停止するなど必要な措置を行い、アララ社と連携して影響範囲を確認しています。発表は「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えい」という題名で、3社の連名です。

アララ社の件全体は「アララ メッセージの情報漏えい(メールアドレス約7700万件)|対象か確かめる方法と、今やること」にまとめています。

件数と、流出した可能性のある情報

流出した可能性のある情報はお客様のメールアドレス等。クレジットカード情報と各社通販サイトへのログイン情報は対象外
項目11/2 発表時点の内容
対象の情報お客様のメールアドレス 等(「等」の中身は発表されていません)
件数グループ合計 約1,490万件(各社の内訳は発表されていません)
含まれないものクレジットカード情報、各社インターネット通販サイトへのログイン情報
二次被害現時点で、具体的な二次被害は確認されていない
  • 「約1,490万件」は、ビックカメラ・コジマ・ソフマップの3社を合わせた件数です。1社ごとの件数は書かれていません。

自分が対象か確かめる方法

対象か確かめる流れ。各社から案内が届く、URLは開かず公式サイトのお知らせで窓口を確かめる、確かめた窓口へ問い合わせる
  • 対象になったお客様には、3社それぞれから案内するとしています。公式の題名は「メールマガジン登録のお客様情報漏えい」ですが、お知らせには、どの条件の人が対象かまでは書かれていません。
  • 問い合わせ窓口は次のとおりです。電話番号は、届いたメールやSMSに書かれたものではなく、各社の公式サイトのお知らせで確かめてからかけます。
    • ビックカメラ:臨時お問い合わせ窓口(池袋西口店コールセンター)03-5960-1111(受付 10:00〜19:00)
    • コジマ:コジマダイレクト 0120-39-0007(受付 10:00〜18:00)、メール受付 ec-support@kojima.net
    • ソフマップ:0077-78-8686(フリーコール)、050-3032-8686(IP電話・携帯電話から)(受付 10:00〜19:00)、メール受付はソフマップドットコムの受付フォーム
  • 公式のお知らせには、案内メールの文面やURLの形は書かれていません。案内を装った連絡が届いても、本文のURLは開かず、公式サイトのお知らせで窓口を確かめます。

今やること

  1. 偽の連絡に注意する:メールアドレスが流出した可能性があるため、3社やアララ社をよそおった不審なメール・SMS・電話が届くおそれがあります。公式も、不審なメール等に十分注意するよう呼びかけています。
  2. URLは開かず、確認は公式から:心当たりのない連絡の本文のURLは開かずに削除し、不審な電話には応じません。「アカウントの確認」「返金」「当選」を理由に、ID・パスワードやカード情報を求める連絡にも注意します(「宅配の不在通知SMSが来たら」)。
  3. 入力してしまったとき:不審なURL先でカード情報などを入力してしまったら、すぐカード発行会社へ連絡します。
  4. パスワードは念のため見直す:通販サイトのログイン情報は対象に含まれないとしています。それでも、ほかのサービスと同じパスワードを使い回しているなら、この機会に見直しておくと安心です(「「パスワードが流出したかも」と思ったら」)。

偽の「お詫びメール」の見分け方

届いたメール・SMSへの対応。公式サイトを自分で開く、不審なURLは開かず削除する。URLから入力しない、カード情報などを答えない

漏えいのあとは、「お詫び」「補償」「確認のお願い」をよそおう偽の連絡が届くことがあります。

  • メールやSMSのリンクからログインしない。公式サイトは自分で開く。
  • 添付ファイルは開かない。
  • カード番号・口座番号・暗証番号・マイナンバーは、聞かれても答えない。
  • 送信元の表示名や電話の名乗りだけで本物と判断しない。

くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物?偽物を見分けるポイント」にまとめています。

よくある疑問

ビックカメラグループの漏えいのよくある疑問。約1,490万件は3社の合計で内訳は非公表、クレジットカード情報と通販サイトのログイン情報は対象外
  • 約1,490万件は1社あたりの件数ですか:ビックカメラ・コジマ・ソフマップ3社の合計です。各社の内訳は発表されていません。
  • クレジットカード情報は漏れましたか:当該サービスでは取り扱っておらず、本件の対象に含まれないとしています。
  • 通販サイトのログイン情報は漏れましたか:こちらも対象に含まれないとしています。

続報の記録

発表日内容
2026年11月2日3社が、委託先アララ株式会社のメール配信システムへの不正アクセスで、お客様のメールアドレス 等がグループ合計約1,490万件流出した可能性があると発表。クレジットカード情報・通販サイトのログイン情報は対象外。二次被害は確認されていない。対象のお客様へは各社から案内

※新しい発表が出たら、この表に追加します。

ほかの漏えいもまとめて見る

2026年10月から続く情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。

出典

タイトルとURLをコピーしました