Joshin(旧上新電機/社内ネットワーク) — Incident report
Published: 2026-10-26
joshin.co.jp
Original source text (not a translation)
第2報(10月26日)。会員情報データベース最大約600万件、サブスクリプションサービス最大約23万件、リフォーム関連の写真データ最大約800件に漏えいの可能性(可能性の総件数で、確定ではない)。会員DBは氏名・住所・電話番号・会員番号。サブスクは会員番号、電話番号と手書きサイン、ログインIDと初期パスワード、請求履歴、契約番号・デバイスID、有効化コード。リフォーム関連は免許証画像2件、マイナンバーカード1件、口座番号5件、工事写真など。クレジットカード情報は保持していない。3系統の件数は重なる可能性があり、合算しない。公表された原因・経路:10月16日に異常を検知したネットワークへの不正アクセス。侵入手口は未公表。外部専門機関と調査・復旧を進め、個人情報保護委員会へ報告済み。初報は10月17日に公式サイト、19日に適時開示。