コープやまぐちLINEミニアプリへの不正アクセス｜組合員情報など 個人情報漏えいのおそれ 対象と項目 2026

コープやまぐちの情報漏洩について、生活協同組合コープやまぐちは2026年8月28日に第一報、9月7日に第二報を出し、「コープやまぐちLINEミニアプリ」のデータベースへの不正アクセスで、組合員情報などが漏えいしたおそれがあると発表しました。第二報で対象と項目が確定し、組合員情報を登録している人のうち、ここカード（電子マネー機能付き）を持たない人69,586件、持っている人143,126件などが対象です。LINEミニアプリを使ったことがあるかどうかにかかわらず対象になります。 項目は組合員コード、氏名（名字のみ）、電話番号、郵便番号が中心で、ここカードを持つ人はここカード番号とPIN番号も含まれます。クレジットカード情報、金融機関の口座情報、各種ログインパスワード、要配慮個人情報は含まれていません。 組合員がまずすることは、届いた個別の案内を確かめること、組合員コードや名前を正しく言われても職員だと信じないこと、ここカードの残高と利用の履歴を見ることの3つです。

2026年11月1日時点で、第二報（2026年9月7日、9月24日に一部追記）のあとに、この件の第三報や原因の調査結果は、コープやまぐちのニュース一覧に掲載されていません。外への流出の事実は確認されていない一方、可能性を完全には否定できないとされ、二次被害も確認されていません。2026年10月22日には、PHPというプログラム言語の脆弱性を受けた予防のための措置として、LINEミニアプリを一時停止し、同じ日に再開したとのお知らせが出ていますが、8月の件の続報としては書かれていません。この記事は、2026年11月1日に公式のお知らせを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

コープやまぐちのLINEミニアプリで何が起きたのか

コープやまぐちは、山口県で店舗「お店ここと」や宅配「宅配ここくる」などを運営する生活協同組合です。「LINEミニアプリ」とは、LINEのアプリの中で動く小さなアプリのことで、別のアプリを入れなくても、LINEから会員証の表示や注文などができる仕組みです。コープやまぐちのLINEミニアプリには、店頭で「ここカードを表示」から支払う機能などがあります。

第二報に書かれた事案の概要は次のとおりです。

• 2026年8月27日、LINEミニアプリのデータベースに第三者による不正アクセスがあり、データベース内のすべてのデータが削除された
• このシステムは、コープやまぐちが開発と運用を外部の事業者に委託して運営している
• 事象を確かめた後すぐに外部からのアクセスを遮断し、同じ日のうちにバックアップからデータを復元し、必要なセキュリティ対策をしたうえでサービスを復旧した
• 第三者が個人情報を閲覧・取得して外へ持ち出したかどうかは、外部の専門家と調査中で、流出の事実は確認されていない。ただし流出の可能性を完全には否定できない
• 不正利用、なりすまし、迷惑メールなどの二次被害は確認されていない。ただし発生の可能性を完全には否定できない

第一報と第二報には、9月24日に次の追記が加わっています。

今回の不正アクセスは、当組合が管理するデータベースに対して行われたものであり、LINEヤフー社が管理するデータベースへの不正アクセスではありません。 出典: コープやまぐち「LINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて（第二報）」

つまり、LINEのアカウントそのものや、LINEのトークの中身が狙われた件ではありません。コープやまぐちが委託して動かしていたミニアプリ側のデータベースが対象です。この記事も、公式の表現どおり「漏えいのおそれ」「流出の可能性」と書き、漏えいしたとは言い切りません。

公表の経緯と2026年11月1日時点で分かっていること

コープやまぐちのニュース一覧の「お知らせ」で、この件に関わる掲載を日付順に並べます。

日付	出来事	分かったこと
2026年8月27日	不正アクセスの発生	データベース内のすべてのデータが削除された。同じ日にバックアップから復元して復旧
2026年8月28日	第一報	対象の項目を氏名・住所・電話番号・メールアドレスとし、ギフトの注文者やアンケートの回答者を対象の範囲として公表。件数は精査中
2026年9月7日	第二報	対象の範囲と項目が確定。組合員情報の一部と、ここカード番号・PIN番号が含まれることが判明
2026年9月24日	第一報・第二報に追記	LINEヤフー社が管理するデータベースへの不正アクセスではないと明記
2026年10月22日	別のお知らせ	PHPの脆弱性を受けた予防措置としてLINEミニアプリを停止し、同じ日に再開

第一報と第二報では、対象の範囲が大きく変わっています。第一報の時点では、梨ギフトやりんごギフト、母の日特別ギフト、自宅直送！贅沢グルメの注文者とお届け先、アンケートの回答者が対象の可能性があるとされ、件数は精査中でした。第二報では、データベースに保存されていた内容を精査した結果、LINEミニアプリの利用に関する情報のほかに、組合員情報の一部も保存されていたことが分かり、組合員情報を登録している人が広く対象になりました。

第一報だけを読んだ人は、ギフトを頼んでいないから関係ないと考えたかもしれません。第二報では、LINEミニアプリを使ったことがない組合員も対象になると明記されています。第一報の内容で判断を止めず、第二報の区分で自分の立場を確かめ直すことが大切です。

第一報で示されていた期間

第一報には、対象の可能性がある範囲として、次の期間が示されていました。

• 2024年7月31日から2026年8月27日までに、LINEミニアプリで企画した梨ギフト、りんごギフトを注文した人とお届け先
• 2025年4月14日から2025年4月27日までに、LINEミニアプリで企画した母の日特別ギフトを注文した人とお届け先
• 2025年5月26日から2025年6月3日までに、LINEミニアプリで企画した自宅直送！贅沢グルメを注文した人とお届け先
• 2023年1月20日から2026年8月27日までに、アンケートに回答した人

第二報では、こうした期間の区切りではなく、組合員情報を登録しているかどうか、ここカードを持っているかどうかという区分に変わりました。ギフトの注文者などの一部は第二報でも区分(2)と(3)に入っていますが、第二報の区分には期間が書かれていません。自分が対象かを考えるときは、第一報の期間で外れていても、第二報の区分で読み直します。

2026年11月1日時点では、侵入の経路と原因は調査を続けていると書かれたままで、結果は公表されていません。補償やお詫びの品についての記載もありません。発表にないことは、この記事でもあるとは書きません。

件数について一つ注意があります。第二報の件数は「件」で示されていて、人数と同じとは限りません。同じ人が組合員として登録し、さらにアンケートにも回答していれば、複数の区分に数えられることもあり得ます。そのため、区分ごとの件数を合計して人数として扱うことはせず、公式に書かれた区分ごとの件数だけで読みます。

漏えいのおそれがある情報と件数（区分ごと）

第二報は、対象を4つの区分に分けて、件数と項目を示しています。合計の件数は公式に書かれていないため、この記事でも区分ごとの件数だけを書きます。

区分	対象件数	漏えいのおそれがある情報
(1) 組合員情報を登録している人のうち、電子マネー機能付きここカードを持っていない人	69,586件	組合員コード、氏名（名字のみ）、電話番号、郵便番号
(2) 組合員情報を登録している人のうち、電子マネー機能付きここカードを持っている人	143,126件	組合員コード、氏名（名字のみ）、電話番号、郵便番号、ここカード番号、PIN番号
(3) 組合員登録をしていない人（ギフトの注文者、店頭受け取り商品のホームページ予約者、ギフトのお届け先）	365件	氏名、電話番号、郵便番号、住所、メールアドレス（注文の内容により項目は異なる）
(4) アンケートやプレゼント、各種申し込みのWEBフォームに回答・登録した人	4,218件	氏名（ニックネームを含む）、郵便番号、住所、電話番号、メールアドレス、組合員コード（回答の内容により項目は異なる）

区分(1)と(2)は、LINEミニアプリを使ったかどうかにかかわらず対象です。区分(2)のうち一部の人は、さらに項目が加わります。

区分(2)のうち項目が加わる人	件数	加わる項目
LINEミニアプリで企画した梨ギフト、りんごギフト、母の日特別ギフト、自宅直送！贅沢グルメを使った人の一部	62件	氏名、住所、メールアドレス
ホームページから店頭受け取り商品（節分、土用の丑の日、クリスマス、迎春、こことセレクトスイーツ、ミールキット）を予約した人	102件	氏名、住所、メールアドレス

一方、含まれないと明記された情報は次のとおりです。

含まれないと明記された情報
クレジットカード情報
金融機関の口座情報
各種ログインパスワード
要配慮個人情報（病歴など、とくに慎重に扱う情報）

区分(3)のお届け先について、第二報は、注文した人が注文のときに入力した情報が対象で、お届け先の人が自分でコープやまぐちに登録した情報ではないと説明しています。ギフトを受け取っただけの人も、届け先として名前や住所が入力されていれば対象になり得るということです。

ここカード番号とPIN番号が含まれることの意味

区分(2)の人には、ここカード番号とPIN番号が含まれます。「PIN番号」とは、カードに結びついた識別のための番号のことです。これを聞いて、電子マネーの残高が勝手に使われるのではないかと心配する人も多いはずです。

第二報は、この点について次のように説明しています。

ここカード番号およびPIN番号が含まれておりますが、これらのみではここカード電子マネー残高の照会やお支払いを行うことはできない仕組みとなっており、現時点において不正な利用は確認されておりません。 出典: コープやまぐち「第二報」

番号だけでは残高の照会も支払いもできない作りで、不正な利用も確認されていない、ということです。それでも不安な人のために、コープやまぐちはここカードの差し替え（再発行）を受け付けています。

項目	公式の記載
申し出の場所	近くの店舗
新しいカード	ここカード番号とPIN番号が変わる
残高	そのまま引き継がれる
発行までの期間	1週間程度
再発行の手数料	かからない

再発行するかどうかは、本人が決められます。番号だけでは使えない仕組みだと説明されているので、必ず再発行しなければならないわけではありません。ただ、番号が変われば、仮に番号を使った偽の連絡が来ても、その番号はもう使われていないと分かるので、気持ちの面での区切りにはなります。発行まで1週間程度かかるので、その間の買い物でどのカードを使うかも、店舗で確かめておくと迷いません。

原因について発表で分かっていること

原因について公式に書かれているのは、第三者による不正アクセスがLINEミニアプリのデータベースに対して行われ、データがすべて削除されたという事実までです。侵入の経路と原因は、外部の専門家とともに引き続き調べていると書かれています。どの部分の弱点が突かれたのかは、2026年11月1日時点で公表されていません。この記事でも推測で埋めません。

データがすべて削除されたのに、同じ日のうちに復旧できたのは、バックアップがあったからです。「バックアップ」とは、データの写しを別の場所に保存しておくことで、元のデータが消えても写しから元に戻せます。消された側の利用者から見ると、注文の履歴やポイントなどの情報が失われずに済んだということになります。

一方で、消される前にデータが外へ持ち出されたかどうかは、別の問題です。削除されたことは確かでも、その前に閲覧や取得があったかは、記録を調べないと分かりません。コープやまぐちが「流出の事実は確認されていない」としつつ「可能性を完全に否定するには至っていない」と書いているのは、この調べがまだ終わっていないからです。

10月22日のLINEミニアプリの停止は、本文によると、各社のホームページやアプリの開発で使われるPHPに重大な脆弱性が確認されたことを受けた予防措置です。新たな不正アクセスや漏えいがあったとは書かれていません。8月の件の原因とPHPの脆弱性が関係するかどうかも、公式には書かれていないため、二つを同じ件として扱いません。

2026年10月22日のLINEミニアプリの停止と再開

2026年10月22日、コープやまぐちはニュース一覧に「LINEミニアプリのサービス停止のお知らせ」と「LINEミニアプリのサービス再開のお知らせ」を続けて出しました。題だけを見ると、8月の件の続きのように受け取る人もいるかもしれません。

停止のお知らせの本文によると、理由は、各社のホームページやアプリの開発で使われているプログラム言語「PHP」に重大な脆弱性が確認され、国内外で対応が求められていることです。コープやまぐちのLINEミニアプリでも、安全性を確保するための予防措置としてサービスを停止したと書かれています。停止の間は、店頭でLINEミニアプリの「ここカードを表示」から支払っている組合員は、ここカード（プラスチックの物理カード）を持参するよう案内されていました。

再開のお知らせでは、同じ日のうちに、PHPに関するセキュリティ対策を実施してサービスを再開したと書かれています。どちらのお知らせにも、新たな不正アクセスや情報の漏えいがあったとは書かれていません。

ふだんLINEミニアプリでここカードを表示して支払っている人は、今回のように予防のためにミニアプリが止まることがあると覚えておくと安心です。買い物に行くときは、プラスチックのここカードも財布に入れておけば、ミニアプリが使えないときでも支払いに困りません。停止や再開の案内は、ニュース一覧の「お知らせ」に載ります。LINEのトークで届いた案内のリンクから開くより、公式ホームページのニュース一覧を自分で開いて確かめるほうが確実です。

コープやまぐちの対応と今後の連絡

第二報に書かれた対応を整理します。

対応	公式の記載
緊急の対策	外部からのアクセスの遮断、認証情報の変更など
報告と相談	個人情報保護委員会へ報告し、確定した内容もあらためて報告。所轄の警察署へ相談と被害の届出
原因の調査	外部の専門家とともに継続。結果を踏まえ、委託先とともにアクセス制御・監視体制の強化などの再発防止策を実施
ここカード	不安な人には差し替え（再発行）を無料で受付
続報	新たにお知らせすべき事実が分かれば、ホームページで公表

対象の人への個別の連絡は、利用の形によって届き方が違います。

• 宅配ここくるを使っている人は、9月14日から9月18日に宅配ここくるの配達便で届ける（一部は郵送）
• 宅配ここくるを使っていない人は、9月24日ごろに郵便で発送する予定
• アンケートやプレゼント、各種申し込みのWEBフォームでメールアドレスを登録した人には、メールで知らせる

2026年11月1日時点では、これらの予定の日付はすでに過ぎています。届いた案内が手元にない場合は、宅配の配達便の袋や、郵便物の中に紛れていないかを先に確かめ、それでも見当たらなければ下の窓口に問い合わせます。

自分が対象かを確かめる方法

対象かどうかは、まず次の順で考えます。

1. コープやまぐちに組合員として登録しているか。登録していれば、LINEミニアプリを使っていなくても区分(1)か(2)の対象になる
2. 電子マネー機能付きのここカードを持っているか。持っていれば区分(2)で、ここカード番号とPIN番号も含まれる
3. LINEミニアプリでギフトを頼んだ、またはホームページから店頭受け取り商品を予約したことがあるか。あれば、氏名、住所、メールアドレスも加わる場合がある
4. 組合員でなくても、ギフトの注文、店頭受け取りの予約、ギフトのお届け先になったことがあるか。あれば区分(3)の対象になり得る
5. アンケートやプレゼント、各種申し込みのWEBフォームに回答・登録したことがあるか。あれば区分(4)の対象になり得る

自分が持っているここカードに電子マネーの機能があるかどうか分からないときは、カードの券面や、店頭でのチャージの経験を手がかりにします。それでも分からなければ、問い合わせ窓口で確かめるのが確実です。

コープやまぐちからの案内を名乗る連絡が、上の届き方（宅配の配達便、郵便、WEBフォームで登録したメールアドレスへのメール）と違う形で届いた場合は、とくに注意します。SMSで届いた案内のリンクから個人情報を入力させる、電話でカード番号を聞く、といった流れは、発表のどこにも書かれていません。

組合員がすること

漏えいのおそれがある項目に合わせて、要るものだけを順に行います。

届いた案内を確かめる

コープやまぐちからの個別の案内が届いたら、まず次の点を確かめます。

• 届き方が、公式に書かれた方法（宅配ここくるの配達便、郵便、WEBフォームで登録したメールアドレスへのメール）と合っているか
• 案内に書かれた問い合わせの番号が、公式ホームページの第二報に載っている問合せセンターの番号（0120-49-5657）と同じか
• 案内の中で、カード番号や暗証番号、PIN番号の入力や、支払い・送金を求められていないか

公式に書かれた案内の目的は、対象になったことを知らせ、注意を呼びかけることです。案内を読んで、何かの手続きをしないと不利になると急かす内容が書かれていたら、それは本物の案内の書き方と違います。迷ったら、案内に書かれた番号ではなく、公式ホームページで確かめた番号にかけて、届いた案内が本物かを尋ねます。

家族のうち一人が組合員として登録し、ほかの家族が宅配を受け取っている家庭では、案内を受け取った人と登録した本人が違うことがあります。受け取った案内は、登録した本人にも見せておきます。

職員を名乗る連絡を、名前や組合員コードだけで信じない

第二報は、コープやまぐちの職員などを装う者が、組合員コードや名前を正確に告げて、電話、メール、SMS、郵便物、訪問などで連絡してくることが心配されるとしています。組合員コードと名字と電話番号がそろうと、「コープやまぐちの○○です。組合員コードは○○番でお間違いないですね」という電話が、本物らしく聞こえてしまいます。

コープやまぐちは、次のことを一切しないと明記しています。

• 電話・メール・SMSなどで、金融機関の口座番号、キャッシュカードの暗証番号、パスワード、クレジットカード番号、ここカード番号やPIN番号を尋ねること
• ATMの操作を頼むこと、現金や電子マネーなどの支払い・送金を頼むこと
• 職員が自宅を訪ねて、現金、通帳、キャッシュカードを預かること

この3つのどれかに当たる連絡は、名前や組合員コードが正しくても、本物ではないと判断できます。少しでも不審に感じたら、その場で答えず、いったん電話を切ってから、下の窓口に自分でかけ直します。

ここカードの残高と利用の履歴を見る

ここカードを持っている人は、レシートや店舗で電子マネーの残高を確かめ、心当たりのない利用がないかを見ます。心当たりのない利用があれば、窓口に連絡します。番号だけでは使えない仕組みとされていますが、残高を見る習慣は、どんな形の不正にも早く気づく手がかりになります。不安が消えない場合は、店舗で無料の再発行を申し出ます。

SMSとメールのURLを開かない

電話番号とメールアドレスが対象に入っている人は、身に覚えのないメールやSMSのURLや添付ファイルを開かないようにします。コープやまぐちは、お知らせは必ず公式ホームページで確かめるよう求めています。SMSで届く偽の通知の見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順にまとめています。電話番号が出回った場合の迷惑電話への備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で詳しく説明しています。

住所が含まれる人は郵便と訪問にも気をつける

区分(3)と(4)の人、区分(2)のうち項目が加わる人は、住所も含まれます。コープやまぐちを名乗る郵便物や訪問にも注意し、封書の中の連絡先に電話する前に、公式ホームページの窓口の番号と合っているかを見ます。住所が出回ったときに起きやすいことと備えの順番は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で説明しています。

高齢の家族に共有する

第二報は、高齢の家族や親族がいる人に、この件を共有するよう求めています。生協の宅配は、高齢の親が一人で受け取っている家庭も多いはずです。「コープの人を名乗って、カードの番号やお金のことを聞かれたら、答えずに電話を切って家族に知らせてほしい」と、具体的な言葉で伝えておくと、いざというときに迷いません。

しなくてよいこと

クレジットカード情報、口座情報、ログインパスワードは含まれていません。そのため、今回の件だけを理由に、クレジットカードを止めたり、銀行口座を変えたりする必要はありません。LINEのアカウントのパスワードを変える必要も、今回の件だけでは示されていません。LINEヤフー社が管理するデータベースへの不正アクセスではないと明記されているためです。

ギフトのお届け先になった人、組合員でない人

区分(3)には、組合員でない人も含まれます。LINEミニアプリで企画したギフトを頼んだ人、ホームページから店頭受け取り商品を予約した人、そしてギフトのお届け先として注文した人に名前と住所を入力された人です。

お届け先になった人は、自分ではコープやまぐちに何も登録していないのに、対象になっていることがあります。第二報は、お届け先については注文した人が入力した情報が対象だと説明しています。県外に住む家族や知人に梨やりんごのギフトを贈った人は、贈った相手にも、この件を一声伝えておくと親切です。相手は自分がコープやまぐちの件の対象だとは思っていないはずなので、コープやまぐちを名乗る連絡が来たときに戸惑わずに済みます。

伝えるときは、公式の表現どおり「漏えいのおそれ」「流出の可能性」と伝えます。「情報が漏れた」と言い切ると、相手に必要以上の不安を与えることがあります。対象の項目（名前、電話番号、郵便番号、住所、メールアドレスのうち注文の内容による）と、含まれない情報（カード情報、口座情報、パスワード）を短く伝えるのが要点です。

問い合わせ窓口

窓口は、第一報と第二報の末尾に同じ内容で書かれています。

項目	公式の記載
窓口	生活協同組合コープやまぐち 問合せセンター
フリーダイヤル	0120-49-5657
受付時間	月曜日から金曜日 8時30分から20時00分、土曜日 9時00分から17時00分
休業	年末年始の休業日を除く

日曜日は受付時間に入っていません。電話をかける前に、手元に組合員の情報が分かるもの（宅配の書類やカード）を用意しておくと、話が早く進みます。ただし、窓口に電話する場合でも、ここカードのPIN番号や暗証番号を口頭で伝える必要があるかは、窓口の案内に従い、こちらから進んで伝えないようにします。

不審な電話がかかってきた場合は、その電話で言われた番号にかけ直すのではなく、上の表の番号に自分でかけます。番号は公式ホームページの第二報のページで確かめられます。

委託先のシステムで起きた件を、利用者はどう読むか

今回の件では、システムの開発と運用を外部の事業者に委託していたことが明記されています。生協やスーパー、自治体など、身近な組織のアプリやサイトの多くは、外部の会社が作って動かしています。利用者から見ると、窓口は委託元（今回はコープやまぐち）で、委託先の会社と直接やりとりすることはありません。

こうした件の発表を読むときは、次の3点を押さえると、自分に何が関係するかが早く分かります。

• 対象の区分が、アプリの利用の有無で分かれているか。今回は、アプリを使っていない組合員も対象になった
• 第一報と続報で範囲が変わっていないか。今回は、第二報で範囲が大きく広がった
• 番号が含まれる場合に、その番号だけで何ができるかが説明されているか。今回は、ここカード番号とPIN番号だけでは残高の照会も支払いもできないと説明されている

第一報で範囲が狭く示され、第二報で広がるのは、調査の途中で分かることが増えるためで、珍しいことではありません。最初の発表で関係ないと判断した人も、続報が出たら区分を読み直す習慣をつけておくと、見落としを防げます。

在宅で仕事をする人が気をつけること

生協の宅配は、在宅で働く人にとって身近なサービスです。登録している電話番号が、仕事の連絡にも使っている携帯電話の番号という人もいるはずです。その番号に、取引先や配送業者、生協を名乗るSMSが届いたとき、仕事の連絡と見分けにくくなることがあります。

在宅で働く人は、取引先から顧客の名簿、原稿、デザインのデータなどを預かる立場になることがあります。自分のメールやクラウドのアカウントが乗っ取られると、預かった取引先の情報まで外に出るおそれがあります。個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。不正アクセスでデータが盗まれた場合は、不正の目的で行われたおそれがある例として示されています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

今回の件は、委託先が運用していたシステムで起きました。在宅で働く人も、企業からシステムの開発や運用、データの入力などを委託される立場になることがあります。その場合、委託元の企業は、委託先が預かったデータを適切に扱っているかに責任を持つ立場にあり、委託先が漏えいを起こせば、まず委託元が利用者への説明に追われます。どこまでが受託した側の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、異常に気づいた時点ですぐ委託元に伝えることが、委託元が必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、仕事で使うアカウントとデータについて次の点を見直しておくと安心です。

• 預かったデータのバックアップを、元のデータとは別の場所に保存しているか
• 仕事で使うサーバやクラウドの管理画面に、多要素認証を設定しているか
• 預かったデータを、必要がなくなったあとも手元に残していないか
• 不審な動きに気づいたとき、委託元の誰に、どの手段で連絡するかを決めているか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。バックアップを取る、使わなくなったデータを消す、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼が次の依頼と手取りの厚さに結びつきます。

システムを守る知識を仕事に生かす

今回の件のように、委託先が開発と運用を担うアプリで起きる事案は、規模の大小を問わず起こります。アプリの開発だけでなく、更新、監視、バックアップの点検まで含めて引き受けられる人は、委託元にとって頼りになる存在です。在宅で受けられる開発の仕事の種類は、@SOHOのアプリケーション開発のお仕事で紹介しています。

セキュリティの側から仕事を探したい人は、AI・マーケティング・セキュリティのお仕事で、利用者向けの注意喚起の文面づくりから設定の点検まで、在宅で受けられる仕事の種類と探し方をまとめています。

コープやまぐちの件は、2026年11月1日時点で第二報から内容の変更はなく、原因の調査が続いている段階です。組合員として登録している人は、届いた案内を確かめ、名前や組合員コードを正しく言われても職員だと信じないこと、ここカードの残高と利用の履歴を見ることを先に済ませ、続報はコープやまぐちのホームページのニュース一覧で確かめてください。

よくある質問

Q. LINEミニアプリを使ったことがなくても、コープやまぐちの情報漏洩の対象になりますか？

なります。2026年9月7日の第二報では、組合員情報を登録している人は、LINEミニアプリの利用の有無にかかわらず対象と明記されています。ここカード（電子マネー機能付き）を持たない人は69,586件、持っている人は143,126件で、組合員コード、名字、電話番号、郵便番号などが含まれます。

Q. ここカード番号とPIN番号が漏れたおそれがある場合、残高が使われてしまいますか？

第二報では、ここカード番号とPIN番号だけでは電子マネー残高の照会や支払いはできない仕組みで、不正な利用は確認されていないとされています。不安な人は近くの店舗で差し替え（再発行）を申し出られます。手数料はかからず、残高は引き継がれ、発行まで1週間程度かかります。

Q. コープやまぐちの職員を名乗る電話で組合員コードを言われたら、本物と考えてよいですか？

組合員コードや名前を正確に言われても、それだけで本物と判断しないよう公式が呼びかけています。コープやまぐちは電話やSMSでカード番号やPIN番号、口座番号を尋ねることも、ATMの操作や送金を頼むこともないと明記しています。電話を切り、0120-49-5657に自分でかけ直します。

Q. 個別の案内が届いていない場合は、どうすればよいですか？

宅配ここくるの利用者には9月14日から9月18日に配達便で、それ以外の人には9月24日ごろに郵便で、WEBフォームでメールアドレスを登録した人にはメールで知らせるとされていました。手元に見当たらなければ、問合せセンター（月曜日から金曜日8時30分から20時00分、土曜日9時00分から17時00分）に問い合わせます。