SOURCE CHECK
ビックカメラ・コジマ・ソフマップの3社連名の公式発表（2026年11月2日）を、2026年11月4日14時ごろ（日本時間）に確認して書いています。発表に書かれていないことは「未発表」としています。
ビックカメラ・コジマ・ソフマップの情報流出は、メール配信の委託先アララ株式会社のシステムへの不正アクセスが原因で、メールマガジン登録者のメールアドレス等が流出した可能性があるというものです。クレジットカード情報と各社通販サイトのログイン情報は対象外です。対象者には各社から案内が来ます。
- ビックカメラ・コジマ・ソフマップやアララを名乗る不審なメールのURLは開かず、添付ファイルも開きません。
- 確かめたいときは、メール内のリンクではなく、自分のブックマークや公式アプリから各社のサイトを開きます。
- 気になることは、下の表にある各社の窓口に、自分で番号を入力して問い合わせます。
「ビックカメラで1490万件の情報流出」というニュースを見て、「メルマガを登録しているけど対象？」「パスワードは変えるべき？」と不安になった人のための記事です。公式発表で分かっていることと、まだ発表されていないことを分けてまとめました。
こんな人におすすめ
- ビックカメラ・コジマ・ソフマップのメールマガジンを受け取っている（いた）人
- 通販サイトのパスワードを変えるべきか迷っている人
- 3社を名乗る不審なメールが届いた人
- ☑ 約1,490万件は3社合計の「件数」です。何人分にあたるか、会社ごとの内訳は発表されていません
- ☑ クレジットカード情報と各社通販サイトのログイン情報は、このサービスで扱っておらず対象外です
- ☑ 現時点で、本件に関連した具体的な二次被害は確認されていません（3社発表）
通販サイトのパスワード変更は、3社の発表では求められていません。
01何が起きた？ビックカメラ・コジマ・ソフマップの公式発表
ビックカメラ・コジマ・ソフマップの3社は2026年11月2日、メール配信などを委託しているアララ株式会社のメール配信システムで不正アクセスが発生し、お客様情報の一部が外部に流出した可能性があると連名で発表しました。
| 項目 | 公式発表の内容 |
|---|---|
| 原因 | 委託先アララ株式会社が提供するメール配信システムへの不正アクセス |
| 対象の情報 | お客様のメールアドレス 等 |
| 件数 | グループ合計 約1,490万件（会社ごとの内訳は未発表） |
| カード情報・通販ログイン情報 | このサービスでは扱っておらず対象外 |
| 二次被害 | 現時点で具体的な二次被害は確認されていない |
| 3社の対応 | 当該サービスへのデータ連携を停止。アララと連携して影響範囲を確認中 |
| 対象者への連絡 | 対象のお客様には各社から案内 |
共同通信も11月4日に報じています。
出典：株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
02流出した可能性がある情報・対象外の情報
| 区分 | 公式発表の内容 |
|---|---|
| 流出した可能性がある | メールアドレス 等 |
| 「等」の中身 | 未発表（氏名などが含まれるかは書かれていない） |
| 対象外 | クレジットカード情報、各社インターネット通販サイトへのログイン情報 |
3社の発表のタイトルにある「メールマガジン登録のお客様情報」のとおり、対象はメルマガの配信に使われていた情報です。通販サイトの会員情報そのものが流出したという発表ではありません。
産経ニュースも、カード情報や通販のログイン情報は含まれていないと伝えています。
出典：株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
03自分は対象？いつ分かる？
3社は「当該対象となったお客様に対しては、当グループ各社よりご案内いたします」としています。2026年11月4日14時時点で、自分が対象かを自分で確かめる方法や、案内の時期・方法は発表されていません。
| 気になること | 公式発表で分かること |
|---|---|
| メルマガを登録している | 対象情報は「メールアドレス 等」で、メルマガ登録者の情報とされている。個別の対象かは各社からの案内待ち |
| どの会社の分か | 3社合計の件数のみ。会社ごとの内訳は未発表 |
| いつ・どうやって案内が来る？ | 時期・方法は未発表 |
| それまでどうする？ | 3社やアララを装った不審なメール等に注意するよう呼びかけられている |
案内が届いたら、そのメールのリンクや電話番号ではなく、各社の公式サイトや下の窓口で同じ内容が出ているか確かめます。
出典：株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
04パスワード変更は必要？
3社の発表では、パスワードの変更は求められていません。各社通販サイトのログイン情報は、流出したサービスでは扱っておらず対象外とされています。
ただし、偽メールのリンクからログイン画面に進んで入力してしまった場合は別です。その場合はすぐに正規サイトでパスワードを変更します。同じパスワードを複数のサービスで使い回している人は、この機会に見直しておくと安心です（1Passwordの使い方｜パスワードの使い回し・漏洩確認と復旧の備え）。
出典：株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
053社やアララを名乗る不審メールの見分け方
3社は、各社もしくはアララ社を装った不審なメール等に十分注意するよう呼びかけています。流出したのがメールアドレスなので、狙われやすいのはメールです。
| こんなメール | どうする |
|---|---|
| ログイン・カード情報の入力を求めるリンクがある | 開かない。確かめるなら公式アプリやブックマークから |
| 「ポイント失効」「返金」「お詫び」「本人確認」で急がせる | すぐに操作しない。各社の窓口か公式サイトで確認 |
| 差出人がビックカメラ・コジマ・ソフマップ・アララ | 名前だけで本物と判断しない |
| 添付ファイルがある | 開かずに削除 |
お店のメルマガ名を使った詐欺メールの例はお店のメルマガから詐欺メール｜セゾン名乗る偽物の見分け方で解説しています。
出典：株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
06開いた・入力してしまったときの順番
| 状況 | 優先してやること |
|---|---|
| URLを開いただけ | ページを閉じ、それ以上入力しない |
| カード情報を入力した | すぐにカード発行会社へ、カード裏面などの公式の番号から連絡 |
| ID・パスワードを入力した | 正規サイトでパスワードを変更。同じパスワードを使うサービスも変更 |
| 添付ファイルを開いた | 端末のセキュリティソフトでスキャンし、不安なら購入店などに相談 |
身に覚えのない請求が見つかったときは身に覚えのない請求が来た｜払う前にやる順番（PayPayカード／楽天カード／三井住友カードの違い）、お店から漏えいの連絡が来たときの全般的な対処はショップから情報漏えいの連絡が来たら｜項目別にやることにまとめています。
07各社の問い合わせ窓口
| 会社 | 窓口 |
|---|---|
| ビックカメラ | 臨時お問い合わせ窓口（池袋西口店コールセンター） 03-5960-1111（10:00〜19:00） |
| コジマ | コジマダイレクト 0120-39-0007（10:00〜18:00）、メール [email protected] |
| ソフマップ | 0077-78-8686（フリーコール）／050-3032-8686（IP電話・携帯電話から）（10:00〜19:00）、ソフマップドットコム受付フォーム |
メールに書かれた番号ではなく、この公式発表の番号に自分でかけます。
出典：株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
08アララの情報流出・アソビューとの関係
アララメッセージへの不正アクセスでは、ビックカメラグループ以外にも多くの会社や自治体が影響を受けています。アララの第2報（11月2日）では、最大約380社が対象と推計されています。同じアララ経由のアソビューの情報流出も単独でまとめています。
ITmedia NEWSの記事でも、委託先への不正アクセスとして報じられています。
出典：ITmedia NEWSの投稿（2026年11月4日）
ほかに使っている店やサービスが対象かどうかの確かめ方は、アララの情報流出｜自分は対象？対象企業の確かめ方と不審メールの対処で整理しています。
出典：アララ株式会社「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第2報・2026年11月2日）
09よくある質問
ビックカメラのパスワードは変えたほうがいい？
通販サイトのログイン情報は対象外で、3社の発表でも変更は求められていません。偽メールで入力してしまった場合や、使い回している場合は変更しておくと安心です。
クレジットカードは止めたほうがいい？
カード情報は対象外です。偽メールなどでカード情報を入力してしまった場合は、すぐにカード発行会社へ連絡します。
1,490万人分が流出したの？
発表は「件」で、人数ではありません。何人分にあたるかは発表されていません。
メールアドレス以外も漏れた？
発表は「メールアドレス 等」で、ほかに何が含まれるかは未発表です（2026年11月4日14時時点）。
自分が対象か確かめる方法は？
自分で確認する方法は発表されていません。対象者には各社から案内が来ます。気になることは各社の窓口で確認できます。
メルマガを解除すれば安全？
解除しても、すでに流出した可能性がある情報が取り消されるわけではありません。不審なメールに注意することが大切です。
10まとめ
- ビックカメラ・コジマ・ソフマップの情報流出は委託先アララ経由。対象はメルマガ登録者のメールアドレス等、3社合計約1,490万件。
- カード情報・通販サイトのログイン情報は対象外。パスワード変更は求められていない。
- 対象者には各社から案内。時期・方法は未発表。
- 3社やアララを名乗る不審メールのリンク・添付は開かない。
更新履歴：2026年11月4日 初版（ビックカメラ・コジマ・ソフマップの2026年11月2日の発表を確認）。続報が出たら更新します。
参考 引用元・公式情報
確認日：2026年11月4日（日本時間）
- 株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」（2026年11月2日・PDF）
原因・対象情報・件数・カード/通販ログイン対象外・データ連携停止・各社から案内・二次被害未確認・注意喚起・窓口 - アララ株式会社「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第2報・2026年11月2日）
最大約380社
コメント