2026年11月発表 · 企業が発表
ビックカメラ(ビックカメラ・コジマ・ソフマップ)の情報漏洩
何があったか
ビックカメラ(ビックカメラ・コジマ・ソフマップ)は2026年11月2日、「メールマガジン(委託先アララのメール配信システム)」の約1,520万件(グループ合計。会社間で重複するメールアドレスは各社で1件として集計しており、実人数とは一致しない)のメールアドレス、氏名、性別、生年月日などが流出したと発表しました。
自分が対象かどうかは、ビックカメラ(ビックカメラ・コジマ・ソフマップ)の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月2日 |
| 最新の発表 | 2026年11月6日 |
| 対象サービス | メールマガジン(委託先アララのメール配信システム) |
| 発生した時期 | 2026年10月29日時点でアララ社のメール配信システムに保存されていた情報が対象 |
| 件数 | 15,204,757件(グループ合計。会社間で重複するメールアドレスは各社で1件として集計しており、実人数とは一致しない) |
| 漏れた(可能性のある)情報 | メールアドレス、氏名、性別、生年月日、会員番号・ID、購入・利用履歴(ビックカメラ14,218,934件はメールアドレス・氏名・性別・都道府県コード・生年月日・ポイントカード番号・会員登録日。コジマ960,688件はメールアドレスのみ。ソフマップ24,895件は大半がメールアドレスのみ) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
ビックカメラ、コジマ、ソフマップの3社は、メール配信を委託しているアララ社のシステムへの不正アクセスにより、メールマガジン登録者の情報が外部に流出した可能性があると2026年11月2日に発表しました。11月6日の第2報で、漏えいが確認された情報はグループ合計15,204,757件と公表しました。ビックカメラ分にはメールアドレスのほか氏名・性別・生年月日・ポイントカード番号が含まれます。クレジットカード情報、電話番号、住所、ECサイトのログインパスワードは対象外です。
やるべきこと
- ビックカメラ・コジマ・ソフマップやアララをかたるメールに注意し、記載されたリンクは開かずに公式サイトやアプリから確認してください。
- 氏名や生年月日を知っている相手からのメールでも、ポイントやパスワードの入力を求められたら応じないでください。
- ポイントカードの利用履歴に身に覚えのない利用がないか確認してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2025年8月、2,324万人分の漏洩でSKテレコムに課徴金1,348億ウォン(約135億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 業務委託先への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ(第2報) · ビックカメラ(公式発表、2026年11月6日)
- 業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ(第1報) · ビックカメラ(公式発表、2026年11月2日)
- ビックカメラ、業務委託先が不正アクセス被害でメルマガ受信者1520万件の顧客情報の漏えい確認 · ネットショップ担当者フォーラム(報道、2026年11月9日)