ジェイアール東海高島屋の不正アクセス｜アルバイトスタッフ管理システム 7,582人 2015年9月13日以降の勤務登録者対象と確かめること 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓ジェイアール東海高島屋の不正アクセスについて
✓2026年5月8日の初報と7月24日の追加調査結果をもとに整理
✓アルバイトスタッフ管理システムの対象7,582人

ジェイアール東海高島屋の不正アクセスについて、株式会社ジェイアール東海髙島屋（ジェイアール名古屋タカシマヤを運営する会社）は2026年5月8日に、アルバイトスタッフ管理システムが外部から不正アクセスを受けたと発表しました。2026年7月24日の追加調査結果では、対象となる人が7,582人に広がり、2015年9月13日以降にアルバイトとして勤務登録をした人が含まれると示されています。2026年11月1日時点で公式に出ている最新の情報はこの7月24日の発表で、外部専門調査機関の調査では、個人情報の外部流出を示す痕跡や事実は確認されていません。 2015年9月13日以降に同社でアルバイトの勤務登録をした人がまずすることは、そのとき使ったパスワードと同じか似たものを他のサービスで使っていれば変えること、そして同社を名乗ってパスワードや個人情報を尋ねるメールや電話に応じないことです。登録の際に緊急連絡先や紹介者を書いた人は、その家族や知人にも一声かけておきます。

この記事は、2026年11月1日時点で確かめられた公式の発表だけをもとに書いています。同社のホームページは2026年10月21日から一時停止しているため、7月24日のお知らせの本文は、停止の直前に保存された控え（Internet Archive の Wayback Machine）で確かめました。報道で伝えられた数字や推測は入れていません。

ジェイアール東海高島屋の不正アクセスで何が起きたのか

株式会社ジェイアール東海髙島屋は、名古屋駅のジェイアール名古屋タカシマヤを運営する百貨店の会社です。社名の「髙」は、公式には「はしごだか」と呼ばれる字で書かれます。検索では「ジェイアール東海高島屋」「JR東海高島屋」「JR高島屋」と、ふつうの「高」で調べる人が多いので、この記事の題でもふつうの字を使っています。

今回の件で不正アクセスを受けたのは、アルバイトスタッフを管理するためのシステムです。7月24日の発表では、不正アクセスを受けたのは「外部システムであるアルバイト応募受付用サーバー」だと説明されています。会社の説明の骨子は次のとおりです。

2026年5月にアルバイト管理システムに対する不正アクセスが発生した
5月8日のプレスリリースでは、サーバーに接続されたアルバイトスタッフデータベースに、過去5年間の最大1,338件の情報が含まれていると説明した
その後の詳しい調査で、2015年9月13日以降のログデータが残されていたことが分かり、対象となる人は7,582人になった
現在までの外部専門調査機関の調査では、個人情報の外部流出を示す痕跡や事実は確認されていない
このシステムは社内の各種システムと接続されていない独立した外部システムで、営業情報やお客様の個人情報を扱うシステムには影響が及ばない

ここで大事なのは、「不正アクセスがあった」ことと「情報が外に出た」ことが別の話として書かれている点です。会社は不正アクセスがあったことを認めています。一方で、情報が外部に流出した痕跡や事実は、調査の時点では確認されていません。それでも会社は万全を期すとして、対象の人にパスワードの見直しや不審な連絡への注意を呼びかけています。

もう1つ押さえておきたいのは、対象が「アルバイトスタッフ」の情報だという点です。百貨店で買い物をした客の情報や、カード会員の情報は、会社の説明では影響の外にあります。百貨店の買い物客として心配になって調べた人は、アルバイトとして働いた、または応募したことがなければ、この件の対象ではないと読み取れます。

公表の経緯：5月8日の初報と7月24日の追加調査

公式に確かめられた発表は2つあります。5月8日のプレスリリースは、7月24日のお知らせの中で概要が紹介されている形で確かめました。プレスリリースそのものの本文は、同社のサイトのお知らせ一覧と Wayback Machine の控えを探しても見つからなかったため、この記事では7月24日のお知らせに書かれている範囲だけを扱います。

日付	出来事	分かったこと
2026年5月	アルバイト管理システムへの不正アクセスが発生	発覚後、速やかに愛知県警に相談し、個人情報保護委員会に報告
2026年5月8日	プレスリリース	データベースに過去5年間の最大1,338件のアルバイトスタッフの情報。現在登録中と過去5年間に就労した人へ個別に連絡
2026年7月18日	愛知県警へ追加報告	外部専門機関の調査で分かった結果を報告
2026年7月23日	個人情報保護委員会へ追加報告	同上
2026年7月24日	追加調査結果のお知らせ	2015年9月13日以降のログデータが判明。対象は7,582人。脆弱性が悪用された可能性が高いと推測

初報で示された「最大1,338件」は、法令に基づいて保存していた過去5年間のアルバイトスタッフの情報の件数です。そのため、5月の時点で会社から個別の連絡を受けたのは、そのとき登録中だった人と、過去5年間に働いた人でした。

7月24日の追加調査で広がったのは、時期の範囲です。不正アクセスを受けたアルバイト応募受付サーバーには、アルバイトスタッフがスマートフォンの受付サイトを使ったときの操作を記録したログデータが残っていました。ログデータとは、システムが「いつ、誰が、どんな操作をしたか」を自動で書き残す記録のことです。このログに2015年9月13日以降の個人情報が含まれていたため、5年より前に働いた人や応募した人も対象に入りました。

会社の表現を引用します。

詳細調査の結果、不正アクセスを受けたアルバイト応募受付サーバーにおいて、アルバイトスタッフの方がスマートフォン受付サイトを利用した際の操作を記録する2015年9月13日以降の個人情報を含むログデータが残されていたことが判明いたしました。これらのデータ（5月8日既報データを含む）を詳細に精査した結果、対象となる方の人数は7,582人となりました。出典: web.archive.org（ジェイアール名古屋タカシマヤ「アルバイトスタッフ管理システム不正アクセスに関する追加調査結果のお知らせ」の控え）

「最大1,338件」は件数、「7,582人」は人数として書かれています。数え方の単位が違うので、単純に「約5.7倍に増えた」と比べることはできません。ただ、対象の範囲が5年間から2015年9月以降へと大きく広がったことは確かです。

対象になる人：2015年9月13日以降に勤務登録をした人

7月24日のお知らせでは、注意喚起の対象を「2015年9月13日以降、アルバイト勤務登録のある皆様」と書いています。対象になるかどうかは、次の順で考えると整理しやすくなります。

ジェイアール東海髙島屋（ジェイアール名古屋タカシマヤ）でアルバイトとして働いたか、勤務登録をしたことがあるか
その登録が2015年9月13日以降か
5月の時点で登録中だった、または過去5年間に働いていた場合は、会社から個別の連絡が来ているはずか

1と2の両方に当てはまる人が、7月24日の注意喚起の対象です。百貨店の売り場には、百貨店の会社が直接雇うアルバイトのほかに、出店しているブランドや取引先の会社が雇う販売員もいます。今回の件は「当社雇用アルバイトスタッフ関係各位」に向けたお知らせなので、ジェイアール東海髙島屋に直接雇われていたかどうかが分かれ目になります。どこに雇われていたか覚えていない場合は、給与明細や雇用契約書の会社名を見ると確かめられます。

年末年始やお中元・お歳暮の時期の短期アルバイト、催事の手伝い、学生のときの数週間だけの勤務など、短い期間だけ働いた人も、勤務登録があれば対象に入りえます。2015年は2026年から見て10年以上前です。働いたことを忘れていても、スマートフォンの受付サイトから登録した記録が残っている可能性があります。

対象の人数の7,582人には、5月8日に既に報告されていた人も含まれています。5月に会社から連絡を受けた人は、7月の追加調査でも引き続き対象です。5月に連絡が来なかった人でも、2015年9月13日以降に登録していれば、7月の発表で新たに対象に入った可能性があります。

7月24日のお知らせには、新たに対象となった人へ個別に連絡するかどうかは書かれていません。お知らせの文面は、同社のホームページで広く呼びかける形になっています。連絡が来ていないことを理由に「自分は対象ではない」と決めつけず、登録した時期で判断するほうが安全です。

登録データに含まれうる情報と、影響が及ばないシステム

7月24日のお知らせには、漏えいの対象となる項目の一覧は載っていません。この記事でも、公式に書かれていない項目を推測で並べることはしません。そのうえで、お知らせの文面から読み取れることを整理します。

区分	内容	公式の書き方
対象のデータ	アルバイトスタッフデータベース（過去5年間）	法令に基づき保存している最大1,338件の情報
対象のデータ	アルバイト応募受付サーバーのログデータ	2015年9月13日以降の個人情報を含む
お願いで触れているもの	当該システムで使っていたパスワード	同じか似たパスワードを他のサービスで使っていれば変更を検討
お願いで触れているもの	緊急連絡先、紹介者の情報	登録した人は、その人たちにも伝えて注意を呼びかける
影響が及ばないもの	営業情報	独立した外部システムのため影響なし
影響が及ばないもの	お客様の個人情報を扱う各種システム	同上

パスワード、緊急連絡先、紹介者の情報は、項目の一覧として示されたものではなく、利用者へのお願いの中で触れられているものです。会社がわざわざ名前を挙げて注意を呼びかけている以上、登録の際にこうした情報を入力した人は、それが対象のデータに含まれうると考えて動くのが現実的です。

報道では、5月8日のプレスリリースで説明された項目として、より具体的な内容が伝えられています。ただ、プレスリリースの本文を公式の場所で確かめられなかったため、この記事では項目の中身を書きません。会社の窓口に問い合わせれば、自分の登録内容のうちどれが対象かを確かめられます。

影響の外とされたものにも触れておきます。お知らせの末尾には、アルバイトスタッフ管理システムは社内で使う各種システムと接続関係のない独立した外部システムとして運用していると書かれています。そのため、営業情報や、お客様の個人情報を取り扱う各種システムに影響が及ぶことはないと説明されています。百貨店の客として会社に預けた情報は、このお知らせの説明では影響の外にあります。

原因：サーバーを管理するソフトウェアの脆弱性

7月24日の発表で、会社は原因について次のように推測しています。

また専門機関による調査の結果、今回の不正アクセスは、外部システムであるアルバイト応募受付用サーバーに導入されていた、サーバーを管理するためのソフトウェアのセキュリティ上の脆弱性が悪用された可能性が高いと推測しております。出典: web.archive.org（追加調査結果のお知らせの控え）

脆弱性とは、ソフトウェアの作りの弱い部分のことで、攻撃する側に悪用されると、本来入れないはずのサーバーに入られてしまう原因になります。今回の件では、アルバイトの応募を受け付けるサーバーに入っていた「サーバーを管理するためのソフトウェア」の脆弱性が悪用された可能性が高いとされています。どのソフトウェアのどの脆弱性かは公表されていません。

「可能性が高いと推測」という言い方は、会社がそう断定したわけではないことを示しています。調査の結果として最も有力な見方だということです。この記事でも、原因は確定していないものとして扱います。

報道では、ランサムウェア（データを使えなくして身代金を求めるウイルス）への感染の疑いも伝えられました。ただ、7月24日の公式のお知らせにはランサムウェアの記述がないため、この記事では原因として書きません。

利用者の側から見ると、原因の細かい中身よりも「応募の受付に使っていた外部のサーバーに入られた」「そこには10年以上前からの記録が残っていた」という2点のほうが大事です。応募や登録のときに入力した情報は、働き終えたあとも、思っていたより長く残っていることがあります。今回の件は、そのことを示した例の1つと言えます。

会社の対応と2026年11月1日時点の状況

7月24日のお知らせに書かれている会社の対応は、次のとおりです。

本件の発覚後、速やかに愛知県警に相談し、個人情報保護委員会に報告した
5月8日のプレスリリースの後、現在登録中と過去5年間に就労したアルバイトスタッフに個別に連絡した
外部専門機関による調査を行い、判明した結果を7月18日に愛知県警、7月23日に個人情報保護委員会へ追加報告した
引き続き、再発防止と情報セキュリティの強化に努める

お詫びの品や金銭の補償については、7月24日のお知らせには書かれていません。会社が発表していないことを推測で書くことはしません。漏えいの補償が一般にどう扱われているかを知りたい人は、情報漏洩の補償はもらえるのかで、お詫び金やポイントが出た例と、利用者が確かめることを整理しています。

2026年11月1日時点の状況として、もう1つ知っておきたいことがあります。ジェイアール名古屋タカシマヤのホームページとオンライン販売は、2026年10月21日午後10時から一時停止しています。会社はその理由を「当社ホームページをより安全にご利用いただくため、セキュリティ強化に伴うシステムバージョンアップを実施」していると説明しています。

このホームページの停止と、5月のアルバイト管理システムへの不正アクセスとの関係は、公式には何も書かれていません。別の話として受け止めるのが正確です。ただ、停止の影響で、7月24日のお知らせのページを開いても、停止のお知らせの画面に移ってしまい、本文が読めない状態になっています。そのため、この記事ではお知らせの本文を、停止の直前の2026年10月21日に Wayback Machine に保存された控えで確かめました。

続報が出ていないかは、ホームページが再開した後に、ジェイアール名古屋タカシマヤのお知らせの一覧で確かめてください。停止中の2026年11月1日時点では、7月24日の追加調査結果より新しい発表は確かめられていません。

2026年11月1日時点で分かっていることと分かっていないこと

公式の発表を読み比べると、分かっていることと、まだ公表されていないことがはっきり分かれます。読み手が判断を誤らないよう、両方を並べて整理します。

区分	内容
分かっていること	2026年5月にアルバイト管理システムへの不正アクセスがあった
分かっていること	対象となる人は7,582人（5月8日の既報分を含む）
分かっていること	2015年9月13日以降の個人情報を含むログデータが残っていた
分かっていること	外部流出を示す痕跡や事実は、調査の時点で確認されていない
分かっていること	愛知県警と個人情報保護委員会に、7月に追加報告した
公表されていないこと	対象のデータに含まれる項目の一覧
公表されていないこと	悪用されたソフトウェアと脆弱性の名前
公表されていないこと	新たに対象となった人への個別の連絡の有無
公表されていないこと	お詫びや補償の有無

「公表されていないこと」は、起きていないという意味ではありません。会社がお知らせに書いていない、という意味です。たとえば項目の一覧が載っていないからといって、パスワードや連絡先が無関係だとは言えません。会社自身がパスワードと緊急連絡先・紹介者に触れて注意を呼びかけているので、そこは対象のデータに入りうるものとして備えるのが現実的です。

反対に、報道で伝えられた内容のうち公式で確かめられないものは、この記事では事実として扱っていません。気になる点がある人は、推測で不安を広げるより、窓口に電話して自分の登録内容を確かめるほうが早く確実に答えにたどり着けます。

自分が対象かを確かめる方法

対象かどうかを確かめる方法は、大きく3つあります。

1つ目は、会社からの個別の連絡を探すことです。5月8日の後、会社は現在登録中と過去5年間に働いた人へ個別に連絡しています。アルバイトの登録に使ったメールアドレスの受信箱や、登録した電話番号に届いたSMS、郵便物を見直してください。迷惑メールのフォルダに振り分けられていることもあります。

2つ目は、自分の勤務の記録を確かめることです。給与明細、源泉徴収票、雇用契約書、シフトの連絡のメールなどに、ジェイアール東海髙島屋の名前と日付があれば、2015年9月13日以降に勤務登録をしたかどうかが分かります。源泉徴収票は確定申告や年末調整のために保管している人も多いので、手がかりになります。

3つ目は、会社の窓口に問い合わせることです。お知らせには、本件の問い合わせ先として人事部のアルバイトスタッフ担当の電話番号が載っています。自分が対象か、どの情報が対象かを確かめたいときは、ここに電話するのが確実です。電話番号と受付時間は、後の「問い合わせ窓口」の節にまとめています。

注意したいのは、会社を名乗る連絡が来たときの扱いです。お知らせには、会社から「パスワードの入力」や「個人情報の提供」をお願いするメールや電話をすることは一切ないと書かれています。「対象かどうか確かめるので、登録したパスワードを教えてください」「本人確認のために口座番号を入力してください」といった連絡は、本物の会社からのものではありません。自分から窓口に電話して確かめる形にすれば、なりすましの連絡に巻き込まれずに済みます。

対象の人がすること

会社が呼びかけていることを中心に、対象の人が実際にすることを順番に整理します。

パスワードの見直し

最初にするのはパスワードの見直しです。お知らせでは、当該システムで使っていたパスワードと同じか似たパスワードを他のサービスで使っている場合は、変更を検討するよう呼びかけています。

アルバイトの登録に使ったパスワードを覚えていない人も多いはずです。その場合は、2015年から現在までに使ってきた「いつものパスワード」を思い出してください。同じものや、数字を1つ変えただけのものを、メール、ネット銀行、通販サイト、SNSで使っていれば、そちらを先に変えます。

変える順番は、お金に関わるサービスとメールのアカウントが先です。メールのアカウントを乗っ取られると、他のサービスのパスワードの再設定まで進められてしまうからです。パスワードの変え方と順番は、パスワードが漏洩したらどうなるで詳しく説明しています。

パスワードを変えるのと合わせて、多要素認証も設定しておくと安心です。多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードなど別の手段でも本人を確かめる仕組みのことです。パスワードが知られても、それだけではログインされにくくなります。仕組みと導入の考え方はMFA（多要素認証）導入のメリットと製品比較で紹介しています。

会社を名乗る連絡への備え

次に、会社を名乗る連絡への備えです。お知らせのとおり、会社からパスワードや個人情報の提供を求める連絡はありません。そのうえで、次のような連絡には応じないと決めておきます。

「アルバイト情報の流出の件で補償の手続きがある」として、口座番号やカード番号を尋ねる電話やSMS
「再登録が必要」として、ログイン画面に似せたページに誘導するメール
「調査のため」として、マイナンバーや身分証の写真を送らせる連絡

こうした連絡が届いたら、メールやSMSのリンクを開かず、電話なら一度切って、お知らせに載っている窓口に自分からかけ直して確かめます。メールが本物かどうかの見分け方は、フィッシング詐欺メールの見分け方で、開く前に確かめる点と、開いてしまった後の対処をまとめています。

電話番号を登録していた人は、知らない番号からの電話やSMSが増えることも考えられます。電話番号が出回ったときの備えは、電話番号の流出チェックの方法で整理しています。

給与の振込先の口座を見守る

アルバイトの登録では、給与を受け取るための情報を入力することがあります。公式のお知らせには項目の一覧がないため、口座の情報が対象に入っているとは言えません。ただ、自分の口座に身に覚えのない入出金がないかを、ふだんより気にかけておくことは負担の少ない備えです。銀行を名乗る連絡で暗証番号やワンタイムパスワードを尋ねられても、答えないでください。

緊急連絡先や紹介者として登録された家族や知人のこと

7月24日のお知らせで、ほかの漏えいの発表にはあまり見られないお願いがあります。アルバイト登録のときに緊急連絡先や紹介者の情報を登録した人は、その関係者にも本件を伝え、不審な連絡に注意するよう呼びかけてほしい、という内容です。

アルバイト登録時に緊急連絡先または紹介者の情報を登録された方におかれましては、これらの関係者の方々に対しても、本件についてお伝えいただくとともに、不審な連絡等に十分ご注意いただくよう注意喚起をお願いいたします。出典: web.archive.org（追加調査結果のお知らせの控え）

緊急連絡先には、親やきょうだい、配偶者の名前と電話番号を書くことが多いはずです。紹介者は、そのアルバイトを紹介してくれた友人や知人です。この人たちは、自分では何も登録していないのに、名前や連絡先が対象のデータに入っている可能性があります。

家族や知人に伝えるときは、次の3点を短く話すと伝わりやすくなります。

以前アルバイトをした百貨店の会社のシステムに不正アクセスがあり、登録した緊急連絡先や紹介者の情報が対象のデータに入っているかもしれないこと
外部に流出した痕跡は見つかっていないと会社は説明しているが、念のため注意してほしいこと
「あなたの家族がアルバイト先でトラブルを起こした」「お金が必要になった」といった電話が来たら、その場で応じず、本人に直接確かめてほしいこと

緊急連絡先の情報は、家族を名乗る詐欺の材料になりえます。名前と電話番号に加えて、本人との関係（父、母、兄など）が分かると、それらしい話を作りやすくなるからです。とくに高齢の家族には、一度電話を切って本人の携帯に折り返す、という決まりを先に作っておくと落ち着いて対応できます。

学生のときにアルバイトをして、緊急連絡先に実家を書いた人は、その実家の親に伝える形になります。今は離れて暮らしていても、電話で一言伝えておくだけで、なりすましの電話に気づきやすくなります。

問い合わせ窓口

7月24日のお知らせに載っている本件の問い合わせ先は、次のとおりです。

項目	内容
窓口	株式会社ジェイアール東海髙島屋人事部アルバイトスタッフ担当
電話番号	052-566-8051
受付時間	平日10:00から18:00

この窓口は、百貨店の代表番号やお客様向けの窓口とは別の、人事部の担当です。アルバイトとして働いた人や、緊急連絡先・紹介者として登録された人が、この件について問い合わせる先になります。

電話をする前に、次のことを手元に用意しておくと話が早く進みます。

アルバイトとして働いた時期（だいたいの年と月）
勤務した売り場や催事の名前
登録に使ったメールアドレスや電話番号
会社から連絡を受けた場合は、その日付と内容

窓口の側から、電話でパスワードを尋ねられることはありません。会社のお知らせに、パスワードの入力や個人情報の提供を求める連絡は一切しないと書かれているからです。もし窓口を名乗る相手から逆に電話がかかってきてパスワードを尋ねられたら、それは本物の窓口ではないと考えて切ってください。

ホームページが停止している間は、お知らせのページから窓口の番号を確かめることができません。この記事の表の番号は、停止の直前に保存された7月24日のお知らせの控えに載っているものです。不安があれば、ジェイアール名古屋タカシマヤの代表の窓口に、アルバイトの件の問い合わせ先を尋ねる方法もあります。

アルバイトや仕事の応募で個人情報を出すときに考えたいこと

今回の件から、アルバイトや仕事に応募する側が学べることがあります。応募や登録のときに入力した情報は、採用が決まらなくても、働き終えても、しばらく会社やそのシステムに残るということです。

今回の件で、会社は法令に基づき過去5年間のアルバイトスタッフの情報を保存していたと説明しています。これに加えて、応募の受付に使うサーバーの操作の記録（ログデータ）に、2015年9月以降の個人情報が残っていました。応募する側からは、こうした記録がどこにどれだけ残っているかは見えません。

応募する側ができる工夫としては、次のようなものがあります。

応募や登録に使うパスワードは、他のサービスと必ず別のものにする
働き終えたアルバイト先のアカウントで、退会や情報の削除を申し出られる場合は申し出る
緊急連絡先や紹介者を書くときは、その人に「書いた」ことを伝えておく
何年も前に登録したサービスの一覧を、パスワード管理アプリなどで残しておく

退会や削除の申し出については、会社が法令上の保存義務を負っている情報は、すぐには削除されないことがあります。一般にはこう扱われるという話で、会社や情報の種類によって変わるため、申し出るときは窓口で確かめてください。退会と個人情報の削除の関係は、退会したら個人情報は削除されるのかで整理しています。

在宅で仕事をする人が気をつけたいこと

百貨店のアルバイトを経験した後に、在宅で仕事を受けるようになった人もいるはずです。その場合は、今回の件で注意することが少し増えます。

在宅で仕事をする人は、取引先から顧客の名簿や原稿、社内の資料などを預かる立場になることがあります。自分のパスワードがほかのサービスと共通になっていると、1つのサービスで起きた不正アクセスが、仕事で使うアカウントにまで広がるおそれがあります。仕事用のメール、クラウドストレージ、チャットツールのパスワードは、個人用のものと分け、多要素認証を設定しておくのが基本です。

個人情報保護委員会の漏えい等の対応のページでは、事業者が個人データの漏えい等を起こしたときに、委員会への報告が必要になる場合が示されています。不正の目的で行われたおそれがある漏えい等や、本人の数が1,000人を超える漏えい等が、その例として挙げられています。個人で仕事を受けていても、取引先から預かった個人情報を扱う以上、漏えいが起きたときには取引先と相談して対応を決める立場になりえます。

預かった情報を守るために、在宅の仕事で意識したいことは次のとおりです。

取引先から預かったファイルは、仕事が終わったら取り決めに沿って削除する
仕事用と個人用のパスワードを分け、使い回しをしない
取引先を名乗る不審な連絡があったら、別の連絡手段で本人に確かめる
自分のアカウントに不審なログインの通知が来たら、すぐに取引先にも知らせる

自分が過去に登録したサービスで漏えいが起きたと知ったときは、そのサービスと同じパスワードを仕事で使っていないかを最初に確かめます。メールアドレスが過去の漏えいに含まれていないかを調べる方法は、Have I Been Pwnedの使い方で紹介しています。

運営の現場から見えること

フリーランスや在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、仕事で困った事態になる人の多くは、大きな攻撃を受けたからではなく、昔のパスワードをそのまま使い続けていたことがきっかけになっています。何年も前に登録したアルバイト先や会員サイトのパスワードが、今の仕事用のメールと同じだった、という形です。

今回の件のように、10年以上前の記録が見つかることもあります。漏えいの発表を見たときに「昔のことだから関係ない」と流さず、当時のパスワードと今のパスワードが重なっていないかを確かめる人ほど、仕事のアカウントを守れています。取引先から信頼される人は、こうした点検を淡々と続けている人です。

在宅で受けられるセキュリティ関連の仕事に関心がある人は、@SOHOのAI・マーケティング・セキュリティのお仕事で、仕事の種類と探し方を紹介しています。

よくある質問

Q. ジェイアール名古屋タカシマヤで買い物をしただけでも対象になりますか？

会社の説明では、対象はアルバイトスタッフの情報です。アルバイトスタッフ管理システムは社内の各種システムと接続されていない独立した外部システムで、お客様の個人情報を扱うシステムには影響が及ばないとされています。アルバイトとして働いたり登録したりしたことがなければ、この件の対象ではありません。

Q. 10年近く前に短期のアルバイトをしただけですが、対象ですか？

2026年7月24日の追加調査結果では、2015年9月13日以降のログデータが見つかり、その時期以降にアルバイト勤務登録のある人に注意を呼びかけています。短期の勤務でも登録が2015年9月13日以降なら対象に入りえます。確かめたいときは人事部アルバイトスタッフ担当（052-566-8051、平日10:00から18:00）に問い合わせてください。

Q. 情報は外に流出したのですか？

2026年7月24日のお知らせでは、外部専門調査機関の調査で、個人情報の外部流出を示す痕跡や事実は確認されていないと書かれています。それでも会社は万全を期すとして、同じか似たパスワードの変更の検討と、不審な連絡への注意を呼びかけています。流出の痕跡がないことと、備えが要らないことは別だと考えて動くのが安全です。