EXPLORINEER
ja

JP — ITmedia

ジョーシンへの不正アクセス、最大623万件漏えいか 運転免許証2件・マイナカード1件なども

セキュリティ1分で読めます

家電量販店「ジョーシン」は、ネットワークへの不正アクセスで、最大約623万件の会員情報などが外部に漏れた可能性があると発表しました。まだ漏えいが確定したわけではありません。

何が起きたのか

ジョーシンは、同社のネットワークに不正アクセスがあったことを公表していました。10月26日の発表で、最大約623万件の会員情報などが外部に漏れた可能性があると説明しました。氏名や住所のほか、運転免許証の画像、マイナンバーカードの情報、ログイン情報なども含まれるとされています。

わかっている数字

  • 会員情報データベースサーバ: 最大約600万件(氏名、住所、電話番号、会員番号など)
  • 定額制サービス「ジョーシンのサブスク」: 最大約23万件(ログインIDや請求履歴などを含む)
  • リフォーム工事の写真などをアップするシステム: 最大約800件(運転免許証画像2件、マイナンバーカード1件、口座番号5件などを含む)
  • 問題が見つかったのは10月16日。クレジットカード情報は保持していないと説明

どうして見つかったのか

10月16日、ネットワークの異常が検知されました。調べると、一部で不正アクセスの跡が見つかりました。ジョーシンは問題のあるサーバを切り離し、外部の専門家に調査を頼みました。そのため、今も一部のサービスが使えない状態が続いています。

なぜ大切なのか

名前や住所、免許証やマイナンバーカードの情報は、悪用されると大きな被害につながることがあります。利用者は、ジョーシンを装ったメールやSMS、電話に特に注意が必要です。もし心当たりのない連絡が来ても、すぐに個人情報を入力しないようにしましょう。

これから注目すべき点

  • 実際に漏えいしたのは何件か、調査結果の発表
  • 対象となった人への連絡や案内の内容
  • 一部サービスが再開される時期
  • 不審なメールや電話などの被害報告が増えるかどうか

用語解説

不正アクセス
許可されていない人が、コンピューターやネットワークに無理に入り込むこと。
マイナンバーカード
国が発行する、本人を確認するためのICカード。
ジョーシンのサブスク
ジョーシンが提供する定額制のサービス。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティThe Register

Microsoft、Google Brotliの脆弱性に対する.NETの緊急セキュリティ修正を公開

Microsoftは、Googleの圧縮ライブラリBrotliのバッファオーバーフローを修正するため、.NET 8、9、10、11向けの臨時セキュリティ更新を公開しました。脆弱性はCVE-2026-111497として追跡され、CVSS v3.1で8.1と評価されています。認証されていない攻撃者がプロセスメモリを読み書きでき、情報漏えい、サービス拒否、権限昇格につながるおそれがあります。Microsoftのアドバイザリは悪用可能性を「より可能性が高い」としていますが、犯罪者が実際の攻撃で有効なエクスプロイトを使用している兆候はないとしています。

セキュリティITmedia

タイムズカー流出で顧客らが損害賠償求め運営会社提訴へ サイト開設の弁護士が記者会見

集団訴訟サイトを開設した牧野裕貴弁護士は、2026年10月26日に東京都内で記者会見し、タイムズカーを運営するパーク24と経営幹部らを相手取り、被害者1人当たり3万~5万円の慰謝料などを求めて東京地裁に提訴すると発表した。提訴は、9月25日に不正アクセスが検知され、最大約660万件の会員個人情報(運転免許証画像を含む)が漏えいした問題を受けたもので、サイトの登録者は10万人を超えている。

セキュリティ전자신문

金融業界へのハッキングが保険会社に拡大…SW・旅行業界でもサイバー侵害相次ぐ

ミレアセット生命保険は一部システムで異常兆候を確認し、金融監督院などに侵害事故を届け出た。保険業界で初めての侵害事故とされる。ソフトウェア企業のドゥゾンビズオンとトラベルプラットフォームのNOLでも侵害事故が発生し、KB国民銀行の既存の被害者数は2210人に増えた。

セキュリティITmedia

野村総研、サイバー攻撃時の「能動的なシステム停止」を支援する新サービス

野村総合研究所(NRI)と子会社のNRIセキュアテクノロジーズは10月22日、サイバー攻撃を受けた企業が能動的にシステムの停止・再開を判断できるよう支援する「サイバーレジリエンス経営支援」の提供を開始した。停止・再開の判断基準や意思決定の流れを策定し、停止に伴う損失や顧客・取引先との信頼関係への影響なども評価する。支援期間は短い場合で約2~3カ月となる。