日本脆弱性総合ポータル

Joshin：ネットワーク不正アクセスで一部サービス停止、顧客情報の漏えい可能性

重要度
業務やサービスの停止・最大約 600 万件
公表日
2026.10.17
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ジョーシンのネットワークに第三者が不正アクセスし、一部サービスが停止している。
  2. 会員情報など最大約600万件が漏えいした可能性があり、侵入口は未公表。
  3. 当社を装った不審なメールやSMS、電話に注意するよう呼びかけられている。

2026年10月16日にネットワークの異常を検知し、一部のネットワークに不正アクセスを受けた形跡が確認された。該当サーバーを遮断し、外部専門機関と詳細を調査している。会員情報データベースなど3つのシステムで情報が漏えいした可能性があり、最大は約600万件とされる。ただし漏えいは確定していない。現在、一部サービスが停止している。

確認された経路・公表元の推定

  1. 2026年10月16日にネットワークの異常を検知
  2. 調査で、ネットワークの一部に不正アクセスを受けた形跡を確認
  3. 不正アクセスの形跡があるサーバーをネットワークから遮断
  4. 外部専門機関に詳細な調査を依頼し、個人情報保護委員会と警察へ相談・報告

根拠の要点

資料は、異常検知後に不正アクセスの形跡があるサーバーを遮断し、外部専門機関へ調査を依頼したことを述べる。最初にアクセスされた経路は書かれておらず、侵入口の判定は資料からできない。

資料の基準時点：第2報時点（資料に日付の明示なし）、取得日2026-10-27

当時、対策できたのか

判定保留

侵入口や攻撃時点の防御状況は資料に書かれていないため、対策の欠落も発覚時の未発見も判断できない。

公表された対策

  • 不正アクセスの形跡があるサーバーをネットワークから遮断
  • 外部専門機関へ詳細な調査を依頼
  • 個人情報保護委員会と警察へ相談・報告
  • 新たなセキュリティの脆弱性への対処を迅速に進め、再発防止に取り組む
  • お客さまへ、当社を装う不審な連絡や不審なURLへの注意を呼びかけ

この事例を理解するための動画

まだ分からないこと

  • 侵入口（最初にアクセスされた経路）と侵入の日時
  • 不正アクセスの詳細と影響範囲
  • 情報漏えいの有無（現時点では可能性の段階）
  • 停止中の一部サービスの再開時期
  • 第2報の公表日（資料に日付の明示なし）

同じ会社の記事

Joshinの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る