家電量販店のJoshin（ジョーシン）は10月26日、第三者による不正アクセスの調査状況（第2報）を公表しました。会員情報データベースから、最大約600万件の会員情報が漏えいした可能性があるとしています。件数は「可能性がある総数」で、漏えいが確定した件数ではありません。
漏えいの可能性がある情報
| システム | 件数（最大） | 主な情報 |
|---|---|---|
| 会員情報データベース | 約600万件 | 氏名、住所、電話番号、会員番号 |
| ジョーシンのサブスク | 約23万件 | 会員番号、電話番号と手書きサインのデータ、ログインID・初期パスワード、請求履歴など |
| リフォーム写真アップロードシステム | 約800件 | 免許証画像2件、マイナンバーカード1件、口座番号5件、工事写真 |
クレジットカード情報は、決済情報を持たない仕組みにしていたため保持していなかったとしています。免許証画像・マイナンバーカード・口座番号が含まれる人には、個別に連絡しているとのことです。
経緯
- 10月16日：ネットワークの異常を検知し、該当サーバーを遮断
- 10月17日：公式サイトで初報を公表、一部サービスを停止
- 10月26日：第2報で、最大約600万件の漏えいの可能性を公表
デジコツの解説：会員の人が今やること
- Joshinを名乗るメール・SMS・電話のURLは開かない（Joshinも注意を呼びかけ）
- サブスク利用者は、同じパスワードをほかのサービスで使っていないか確認し、使っていれば変更する
- 知らない番号からの電話には出ない・折り返さない
- ログインできるサービスはパスキーや2段階認証を設定する
10月は情報漏えいが続いています。佐川急便の情報流出、ふるさとチョイスの不正アクセス、対策はパスキーと2段階認証の記事、不審な国際電話は「+」番号に折り返してはいけない理由をご覧ください。
まとめ
Joshinでは最大約600万件の会員情報が漏えいした可能性があります。カード情報は含まれていませんが、氏名・住所・電話番号を使った詐欺メールや電話が来るおそれがあるので、しばらくは不審な連絡に注意しましょう。
