ビックカメラの情報漏洩の可能性｜コジマ・ソフマップと連名メールマガジン登録者のメールアドレス等グループ合計約1,490万件アララ経由確かめること 2026

2026年11月4日

＠SOHO編集部

この記事のポイント

✓ビックカメラの情報漏洩の可能性について
✓2026年11月2日のビックカメラ・コジマ・ソフマップ連名の発表をもとに整理
✓メール配信の委託先アララへの不正アクセスで

ビックカメラの情報漏洩の可能性について、株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップの3社は2026年11月2日、連名で「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」を出しました。メール配信を委託しているアララ株式会社のメール配信システムに不正アクセスがあり、メールマガジンに登録した客の「メールアドレス等」が、グループ合計約1,490万件、外部に流出した可能性があるという内容です。クレジットカード情報と、各社のインターネット通販サイトへのログイン情報は、このメール配信サービスで扱っておらず対象外とされています。メールマガジンに登録している人がまずすることは、ビックカメラ・コジマ・ソフマップやアララを名乗る不審なメールのリンクや添付ファイルを開かないこと、そして各社から届く案内を公式の窓口で確かめることです。

この記事は、2026年11月4日時点でコジマのサイトに掲載された3社連名の発表（PDF）とソフマップのお知らせを開き直し、アララ株式会社の第２報（2026年11月2日）の内容とあわせて確かめたうえで、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。

ビックカメラ・コジマ・ソフマップの発表で何が起きたのか

「ビックカメラ情報漏洩」と検索した人の多くは、「店やネット通販で使っている自分の情報が漏れたのか」「カード番号は大丈夫か」「何に気をつければいいのか」を知りたいはずです。最初に、発表の骨子を整理します。

ビックカメラグループ（ビックカメラ、コジマ、ソフマップ）は、メール配信などをアララ株式会社に委託している
アララ社が提供するメール配信システムで不正アクセスが発生した
その結果、客の情報の一部が外部に流出した可能性があることが判明した
対象の情報は「お客様のメールアドレス等」、件数は「グループ合計約1,490万件」
クレジットカード情報と各社のインターネット通販サイトへのログイン情報は、このサービスで扱っておらず対象に含まれない
グループは、このサービスへのデータ連携を止め、アララ社と影響範囲の確認を進めている
発表の時点で、この件に関連した具体的な二次被害は確認されていない

発表の言い方は「外部に流出した可能性があることが判明」です。流出したと確定した表現ではありません。この記事でも「流出した可能性がある」の表現のまま扱います。件数には「約」と「グループ合計」が付いています。ビックカメラ、コジマ、ソフマップのそれぞれが何件かという内訳は、公式の発表に書かれていません。会社ごとの件数を推測して読むのは避けてください。

いちばん大事なのは、今回の対象が「メールマガジン登録のお客様情報」だという点です。店頭で買い物をした記録やポイントの残高、通販サイトのパスワード、カード番号が流出したという発表ではありません。慌ててカードを止めたり、通販サイトの会員をやめたりする前に、何が対象で何が対象外かを正しく押さえることが、余計な手間と二次被害を避ける近道になります。

公表の経緯と分かっていること

今回の発表は、2026年11月2日付で3社の連名で出されました。同じ文面が、コジマのサイトにはPDFとして、ソフマップのサイトにはお知らせのページとして掲載されています。2026年11月4日時点で、どちらも続報は出ていません。

発表の冒頭の部分を、原文のまま引用します。

この度、当グループがメール配信等を委託しているアララ株式会社（以下、アララ社）提供のメール配信システムにおいて不正アクセスが発生し、お客様情報の一部が外部に流出した可能性があることが判明いたしました。出典: 株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」

時系列で整理すると、次のとおりです。

日付	出来事	出典
2026年10月29日	アララ株式会社が、アララメッセージへの不正アクセスについて第1報を公表	アララ株式会社
2026年11月2日	アララ株式会社が第２報を公表（対象の範囲が契約企業の環境に広がったと発表）	アララ株式会社
2026年11月2日	ビックカメラ・コジマ・ソフマップが連名で、メールマガジン登録者の情報が流出した可能性を公表	3社連名の発表

グループの発表には、いつ不正アクセスを把握したか、いつデータ連携を止めたかの日時は書かれていません。書かれているのは「本件把握後、当該サービスへのデータ連携を停止するなど必要な措置を実施」という範囲です。発表は「新たな情報が判明した場合は改めてお知らせいたします」と結んでいるので、続報が出たら件数や対象の範囲が変わる可能性があります。

同じ文面はソフマップのお知らせのページでも読めます。スマートフォンでPDFが開きにくい人は、ソフマップのお知らせから読むと便利です。

流出した可能性がある情報と、対象外の情報

発表に書かれている情報を、対象と対象外に分けて表にします。

区分	内容
流出した可能性がある情報	お客様のメールアドレス等
件数	グループ合計約1,490万件（会社ごとの内訳の記載なし）
対象に含まれない情報	クレジットカード情報
対象に含まれない情報	各社インターネット通販サイトへのログイン情報

「メールアドレス等」の「等」に何が入るのかは、グループの発表には具体的に書かれていません。ここを「氏名も入っている」「住所も入っている」と決めつけるのは避けるべきです。一方で、委託先のアララ株式会社は第２報で、契約企業がメール配信サービスに登録した項目は企業によって異なり、氏名・性別・生年月日・電話番号・会員番号・住所等が含まれる場合があると説明しています。どの項目がビックカメラグループの登録分に当たるかは、各社から届く案内で確かめるしかありません。

「ログイン情報は対象外」という点は、利用者にとって大きな意味があります。各社の通販サイトのパスワードが流出したという発表ではないので、このニュースだけを理由にパスワードを変える必要は、発表の範囲では示されていません。ただし、同じメールアドレスとパスワードの組み合わせを別のサービスでも使い回している人は、今回の件と関係なく見直しておくと安心です。

委託の関係と、アララ株式会社の第２報

今回の件は、ビックカメラグループのシステムへの不正アクセスではなく、メール配信を委託している会社のシステムへの不正アクセスです。メールマガジンのような一斉配信は、送り先のアドレスを配信サービスの側に預けて送る仕組みが一般的で、その預け先が攻撃を受けた形です。

アララ株式会社は、2026年11月2日に第２報を出しています。グループの発表とは別の文書なので、数字を混ぜずに、背景として読める範囲だけを整理します。

区分	アララ株式会社の第２報の記載
本サービスを経由した不正アクセス	10月28日から31日。契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）。メールアドレスは約77百万件（精査中、最終ユーザー数ではない）
既報の共用環境	10月27日から28日。契約企業61社、メールアドレス3,386,187件（重複を除く）、5社が登録した氏名・会社名等を含む顧客データ最大411,827件
不審メールの送信	10月28日から30日。送信元 [email protected]、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等、最大約713万通
サービス	10月31日に本サービスの提供をすべて停止。再開は未定

アララの数字は、ビックカメラグループを含む多くの契約企業の合計で、グループの件数とは別物です。グループの件数は、あくまでグループが発表した「グループ合計約1,490万件」です。またアララは、件数は精査中で、結果は第３報で知らせるとしています。2026年11月4日時点で、アララのサイトに第３報は出ていません。

アララは、自社のサービスではクレジットカード番号を一切保有していないと書いています。グループの発表の「クレジットカード情報は当該サービスでは取り扱っておらず」という記載と食い違いはありません。

同じ委託先のメール配信サービスをめぐっては、ほかの企業や自治体も公表を出しています。例として、沖縄県の情報漏洩の可能性｜「島まーる」のメールマガジン2,560件アララメッセージへの不正アクセス確かめること 2026では、自治体のメールマガジンで起きた同じ委託先の件を整理しています。

原因について発表されていること

グループの発表に書かれている原因は、「当グループがメール配信等を委託しているアララ株式会社提供のメール配信システムにおいて不正アクセスが発生」という範囲です。侵入の方法や経路は、グループの発表には書かれていません。

委託先のアララ株式会社は第２報で、第1報で「Webサーバーの脆弱性を第三者に悪用されたもの」と知らせた点について、調査の結果、その脆弱性に加えてシステム環境における問題も関係していたと更新しています。また、侵入の開始時期と経路は引き続き調査中としています。

脆弱性（ぜいじゃくせい）とは、ソフトウエアの作りの弱い部分のことで、攻撃者はそこを突いて中に入り込みます。メール配信のように多くの企業が同じ仕組みを使うサービスでは、1か所の弱点から多くの企業のデータに影響が広がることがあります。今回の件で一度に多くの公表が出ているのは、こうした構造によるものです。

原因について「調査中と発表」されている部分は、今後の続報で変わる可能性があります。グループの発表とアララの発表の両方を、日付と版を確かめながら読むのが確実です。

ビックカメラグループの対応

発表に書かれている対応は、次のとおりです。

このメール配信サービスへのデータ連携を停止するなど、必要な措置を実施した
アララ社と連携して、影響範囲の確認を進めている
対象となった客には、グループ各社から案内する
新たな情報が判明した場合は、改めて知らせる
客の情報の適切な管理と、委託先に対する管理・監督の強化を徹底し、再発防止に取り組む

お詫びの品やポイントの付与といった補償については、発表には書かれていません。補償の有無や内容を推測して待つのではなく、各社からの案内に書かれた内容を確かめてください。漏えいの件で企業が補償を出すかどうかの一般的な考え方は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

データ連携の停止は、グループの客の情報をこれ以上委託先に送らないための措置です。その結果として、メールマガジンが届かなくなったり、届くまでに時間がかかったりすることがあり得ますが、配信の再開の予定は発表に書かれていません。

自分が対象かを確かめる方法

まず、自分がビックカメラ、コジマ、ソフマップのいずれかのメールマガジンに登録しているかを思い出してください。通販サイトの会員登録のときに、メールマガジンの受け取りに同意する欄がある場合があります。過去に届いたメールが受信箱に残っていれば、登録している目安になります。

次に、発表には「当該対象となったお客様に対しては、当グループ各社よりご案内いたします」とあります。案内の方法（メールか、通販サイトのお知らせか、郵送か）は、発表には書かれていません。案内が届くまでのあいだに確かめたい人は、次の窓口に問い合わせるのが確実です。

ビックカメラのメールマガジンを受け取っていた人は、ビックカメラの臨時お問い合わせ窓口
コジマのメールマガジンを受け取っていた人は、コジマダイレクト
ソフマップのメールマガジンを受け取っていた人は、ソフマップの窓口

複数社のメールマガジンを受け取っていた人は、それぞれの会社の窓口に確かめる形になります。会社ごとの件数の内訳は公式に無いので、「自分はこの会社だから対象外」と判断する根拠もありません。

注意したいのは、メールで届いた「対象者のご案内」の中のリンクから個人情報を入力しないことです。本物の案内か見分けがつかないときは、メールのリンクではなく、自分でブックマークしている各社の公式サイトや、発表に載っている電話番号から確かめてください。

メールマガジン登録者がすること

対象の情報がメールアドレス等であることから、気をつける中心は、偽のメールです。発表も「当グループ各社もしくはアララ社を装った不審なメール等には十分ご注意ください」と呼びかけています。

ビックカメラ、コジマ、ソフマップ、アララを名乗るメールのリンクや添付ファイルを、すぐに開かない
「ポイントが失効する」「注文が保留になった」「お詫びの品を送る」など、急がせる文面に応じない
心当たりのない連絡でカード番号やパスワードの入力を求められたら、入力しない
2026年10月28日から30日に送信元 [email protected] から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名のメールを受け取っていたら、本文のURLにアクセスせず削除する（アララの第２報のお願い）
万一、リンク先でカード情報を入力してしまったら、すぐにカード発行会社に連絡する

偽のメールの見分け方は、差出人の表示名ではなくメールアドレスの綴り、リンク先のドメイン、急がせる言い回しの3点で判断するのが基本です。詳しい手順はフィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で解説しています。すでに偽のページで何かを入力してしまった場合は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026の順番で対応してください。

ログイン情報は対象外とされていますが、ほかのサービスで同じパスワードを使い回している人は、この機会に見直しておくと、別の漏えいが起きたときの被害を抑えられます。変える順番はパスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026にまとめています。

偽のメールで狙われやすい文面

家電量販店のメールマガジンを受け取っている人は、普段から「セール」「ポイント還元」「在庫のお知らせ」のメールに慣れています。攻撃者は、こうした慣れを利用して、本物に似せた件名を付けてくることがあります。

一般に注意したい文面の例は、次のとおりです。

「ポイントの有効期限が本日までです」と書き、ログインを急がせる
「ご注文の決済が完了していません」と書き、カード情報の再入力を求める
「個人情報流出のお詫びとして商品券を送ります」と書き、住所や口座の入力を求める
「メールマガジンの登録情報の確認」と書き、パスワードの入力を求める

どれも、公式の発表には「各社から案内する」としか書かれておらず、案内の中身が上のようなものだとは書かれていません。発表に無い手続きを求める連絡は、まず疑ってかかるのが安全です。

メールアドレスが過去の漏えいに含まれていたかを外部のサービスで調べる方法もありますが、今回の件がそうしたサービスに載るかどうかは分かりません。載っていないことを「対象外」の根拠にはせず、各社からの案内と窓口で確かめてください。

届いたメールが本物かを確かめる手順

ビックカメラ、コジマ、ソフマップを名乗るメールが届いたとき、本物かどうかを落ち着いて確かめる手順を整理します。どれもスマートフォンでもできる確認です。

差出人の表示名ではなく、メールアドレスそのものを開いて確かめる。表示名は誰でも自由に付けられるため、会社名が表示されていても本物とは限らない
本文のリンクを押す前に、リンク先のアドレスを確かめる。パソコンならマウスを重ねる、スマートフォンなら長押しで表示できる。会社の名前に似せた別のドメインになっていないかを見る
「本日中」「24時間以内」など、期限を区切って急がせる言い回しがないかを見る
入力を求められている項目を確かめる。メールマガジンの案内で、カード番号の全桁やセキュリティコード、通販サイトのパスワードを求められることは、発表の内容からは考えにくい
少しでも迷ったら、メールを閉じて、自分のブックマークや検索から各社の公式サイトを開き直す

このうち1と2は、最も見落としやすい点です。偽のメールは、ロゴや文面を本物からそのまま写していることが多く、見た目だけでは区別がつきません。アドレスとリンク先の2か所を見る習慣をつけておくと、ほとんどの偽のメールはその場で見分けられます。

また、見分けに自信がないメールは、削除する前に件名と受け取った日時を控えておくと、窓口に問い合わせるときに役立ちます。返信したり、本文の電話番号にかけたりするのは避けてください。

メールアドレスが流出した可能性があるときに起こりうること

メールアドレスは、それだけではお金を引き出したり、アカウントに入ったりできる情報ではありません。それでも注意が要るのは、「このアドレスの持ち主は、ビックカメラやコジマ、ソフマップのメールマガジンを受け取っている」という組み合わせが攻撃者の手に渡る可能性があるからです。

一般に、メールアドレスと利用しているサービスの名前が結び付くと、次のようなことが起こりやすくなります。

実在の会社名を名乗る、本物らしいフィッシングメールが届く
「お詫び」「返金」「ポイント付与」を口実に、個人情報の入力を求める連絡が来る
迷惑メールの量が増える
同じアドレスで登録している別のサービスへの、パスワードの総当たりや使い回しを狙ったログインの試みが増える

最後の点は、メールアドレスがログインIDを兼ねているサービスで起こりやすくなります。パスワードを使い回していなければ、アドレスだけで入られることは基本的にありません。逆に言えば、使い回しをやめておくことが、今回の件のようにアドレスが外に出たときの最も効く備えになります。

アララの第２報では、委託先の環境から持ち出された情報に、契約企業によっては氏名・生年月日・電話番号・住所などの会員情報が含まれる場合があると書かれています。ビックカメラグループの登録分にどの項目が含まれていたかは、グループの発表では「メールアドレス等」としか書かれていません。もし各社からの案内で住所や電話番号も含まれていたと分かった場合は、郵便物や電話を使った詐欺にも気をつける必要が出てきます。そのときは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番の順番で備えてください。

メールマガジンの登録を見直したいとき

今回の発表をきっかけに、「もうメールマガジンは要らない」と考える人もいるはずです。配信を止めたいときは、メールの本文に書かれた配信停止のリンクを押すのではなく、各社の通販サイトに自分でアクセスし、会員情報の画面からメールの受け取り設定を変えるのが安全です。偽のメールにも「配信停止はこちら」というリンクが入っていることがあり、押すとアドレスが使われていることを相手に知らせてしまう場合があるためです。

ただし、グループは今回の件でこの配信サービスへのデータ連携を止めていると発表しています。設定の画面がふだんと違う動きをすることも考えられます。うまくいかないときは、無理に操作を続けず、発表に載っている窓口で確かめてください。

また、配信を止めても、すでに委託先の側に渡ったアドレスが取り消されるわけではありません。配信を止めることと、偽のメールに気をつけることは別の話として考えてください。メールマガジンの受け取りを続けるかどうかは、各社のセールや在庫の案内が必要かどうかで決めて構いません。

登録しているサービスを把握していない人は、受信箱を「メールマガジン」「お知らせ」などの語で検索し、どの店からどのアドレスでメールが届いているかを一覧にしておくと、今後別の漏えいが発表されたときにも、自分が対象かどうかをすばやく判断できます。

今後の続報で確かめたい点

2026年11月4日時点のグループの発表には書かれておらず、続報で明らかになる可能性がある点を整理します。

「メールアドレス等」の「等」に何の項目が含まれるか
ビックカメラ、コジマ、ソフマップそれぞれの対象の範囲
対象の客への案内が、いつ、どの方法で届くか
メールマガジンの配信がいつ、どの形で再開されるか
二次被害が確認されたかどうか

委託先のアララ株式会社は、件数などは精査中で、結果は第３報で知らせるとしています。アララの第３報で全体の数字が変わっても、それがそのままビックカメラグループの件数の変更を意味するわけではありません。グループの件数や対象の項目が変わるかどうかは、グループの続報で確かめてください。

続報を追うときは、報道の見出しよりも、コジマのサイトの発表やソフマップのお知らせのページを直接開いて日付を確かめるのが確実です。同じ件について、報道の数字と公式の数字が違って伝わることもあります。特に今回は、委託先全体の件数とビックカメラグループの件数という、桁の違う2種類の数字が同時に出回っています。見出しの数字がどちらを指しているのかを、出典の発表で確かめる癖をつけておくと、自分への影響を大きく見積もりすぎたり、小さく見積もりすぎたりせずに済みます。

同じグループの別の件：ソフマップメルカリ店

ビックカメラグループでは、今回の件とは別に、ソフマップが2026年10月29日に別の委託先への不正アクセスについて公表しています。仕組みも件数もまったく別の件なので、混ぜずに読む必要があります。

項目	ソフマップメルカリ店の件（2026年10月29日公表）
原因	株式会社ワサビが提供する受注管理などのシステム「WASABI SWITCH」への第三者による不正アクセス
対象	2026年9月30日から10月15日までにソフマップのメルカリShopsで注文した一部
件数	注文情報314件（実人数とは異なる場合がある）
漏えいしたおそれのある情報	氏名、住所、電話番号、注文情報
含まれない情報	メールアドレス、クレジットカード情報、金融機関の口座情報、パスワード等
案内	対象の客に、ソフマップから個別に書面で案内

この件では、流出した注文情報を悪用して、返金を装ってLINEなどへの連絡やカード情報・口座情報の入力を求める不審な連絡が確認されているとワサビ社から報告を受けた、とソフマップは書いています。ソフマップは、自社からLINE等で返金を案内することは一切ないと明記しています。詳しくはソフマップのお知らせ（2026年10月29日）で確かめてください。

メルカリShopsでソフマップから買った人と、メールマガジンに登録していた人は、重なる場合も重ならない場合もあります。両方に当てはまる人は、それぞれの件の案内を別々に確かめてください。

問い合わせ窓口

3社連名の発表に載っている窓口は、次のとおりです。受付時間は発表の記載どおりです。

会社	窓口の名称	電話番号	受付時間	その他
株式会社ビックカメラ	臨時お問い合わせ窓口（池袋西口店コールセンター）	03-5960-1111	10:00から19:00
株式会社コジマ	コジマダイレクト	0120-39-0007	10:00から18:00	メール受付 [email protected]
株式会社ソフマップ	お問い合わせ窓口	0077-78-8686（フリーコール）／050-3032-8686（IP電話・携帯電話から）	10:00から19:00	メール受付ソフマップドットコム受付フォーム

電話をかける前に、どの会社のメールマガジンを受け取っていたか、登録しているメールアドレス、不審なメールが届いているならその件名と受け取った日時をメモしておくと、話が早く進みます。

アララ株式会社の第２報にも問い合わせ先が載っていますが、そちらは「ご契約企業の皆様」向けの窓口です。メールマガジンを受け取っていた個人の問い合わせは、上のグループ各社の窓口にしてください。

家族に伝えるときのポイント

家電量販店のメールマガジンは、家族の誰かがまとめて登録していることがよくあります。家族に伝えるときは、次の3点に絞ると誤解が起きにくくなります。

流出した可能性があるのはメールマガジンに登録したメールアドレス等で、カード番号と通販サイトのログイン情報は対象外と発表されている
ビックカメラ、コジマ、ソフマップを名乗るメールが来ても、リンクから入力しない
気になるときは、発表に載っている電話番号に自分でかけて確かめる

高齢の家族には、「お詫びのポイントを受け取る手続き」のような名目で個人情報の入力を求められたら、入力する前に相談してほしいと伝えておくと安心です。

家族で1つのメールアドレスを共有している場合は、そのアドレスに届く偽のメールを家族の誰もが開く可能性があります。偽のメールらしいものが届いたら、開いた人が家族に知らせ、同じメールに別の人が応じないようにしておくと、被害が広がるのを防げます。スマートフォンの迷惑メールの設定を見直し、知らない差出人のメールを自動で振り分けるようにしておくのも、手間をかけずにできる備えです。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、仕事用のパソコンや周辺機器をビックカメラ・コジマ・ソフマップで買い、メールマガジンを仕事用のメールアドレスで受け取っている人もいます。その場合、偽のメールは仕事用の受信箱に届きます。取引先からの請求書や発注のメールと紛れやすいので、普段より慎重に扱う必要があります。

仕事のアドレスに偽のメールが届くと、うっかりリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染し、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を扱えば個人情報保護法の「個人情報取扱事業者」に当たる場合があり、漏えい等が起きたときには報告や本人への通知が求められることがあります。個人情報保護委員会は、不正アクセスなど不正の目的で行われたおそれのある漏えい等や、本人の数が1,000人を超える漏えい等を報告の対象として挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。

自分の仕事でもメールマガジンやお知らせの一斉配信を外部のサービスに任せている人は、今回の件を自分ごととして見直す機会にもなります。配信サービスにどの項目を登録しているか、使っていない古い名簿が残っていないか、管理画面のパスワードや二段階の確認が設定されているかを確かめておくと、委託先で何か起きたときに影響の範囲をすぐに答えられます。名簿を必要な分だけに絞っておくことが、いちばん確実な備えになります。

仕事で守りたい基本は、次の3つです。

買い物やメールマガジン用のアドレスと、取引先とのやり取りに使うアドレスを分ける
仕事用のアカウントには、多要素認証（パスワードに加えて、スマートフォンに届く確認コードなどで本人を確かめる仕組み）を設定する
取引先から預かったファイルは、個人の買い物用のアカウントやメールに転送しない

多要素認証の種類と選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

アカウントを守る力を仕事に生かす

今回の件のように、利用者が自分で何も操作していなくても、委託先の攻撃で情報が外に出ることがあります。だからこそ、届いたメールを落ち着いて見分ける力や、アカウントを守る設定を整える力は、在宅で働く人にとって仕事の信頼を守る土台になります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や連絡の手順を最初に確かめています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

ビックカメラ、コジマ、ソフマップの発表は「新たな情報が判明した場合は改めてお知らせ」としており、委託先のアララも第３報を予定しています。メールマガジンに登録している人は、各社から届く案内と公式のお知らせを、日付を確かめながら追ってください。

よくある質問

Q. ビックカメラの情報漏洩で、クレジットカード番号も漏れたのですか？

3社連名の発表では、クレジットカード情報と各社のインターネット通販サイトへのログイン情報は、メール配信のサービスで扱っておらず、今回の対象に含まれないとされています。対象とされているのは、メールマガジンに登録した客のメールアドレス等です。ただし、偽のメールからカード番号を入力させる手口には注意が必要です。