【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

キンコーズの会員情報266,395件流出|アララメッセージへの不正アクセス 第二報 2026

@SOHO編集部
@SOHO編集部
キンコーズの会員情報266,395件流出|アララメッセージへの不正アクセス 第二報 2026

この記事のポイント

  • ✓キンコーズの情報漏洩について
  • ✓キンコーズ・ジャパンが2026年11月9日に出した第二報を整理
  • ✓スマートメンバーシップ会員のメールアドレス266,395件が流出し

キンコーズの情報漏洩について、キンコーズ・ジャパン株式会社は2026年11月9日に第二報を出し、スマートメンバーシップ会員のメールアドレス266,395件の流出を確認したと発表しました。このうち262,875件は、メールアドレスに加えて氏名、生年月日、会員証番号、会員ステージ、よく利用する店舗、会員登録日時も流出したと書かれています。 会員がまずすることは、キンコーズやアララ株式会社を名乗るメール、SMS、電話、郵便物のリンクや添付ファイルを開かず、ID・パスワードやクレジットカード情報を入力しないことです。 自分が対象か分からないときは、キンコーズ・ジャパン株式会社のお客様相談センター(フリーコール 0120-001-966、平日 午前9時から午後6時まで)に問い合わせると確実です。

この記事は、2026年11月10日時点でキンコーズ・ジャパンのコーポレートサイトに掲載されている第一報(11月2日)と第二報(11月9日)、そこからリンクされているアララ株式会社の発表を開き直し、その記載だけをもとに書いています。報道にある言い回しや、公式に書かれていない推測は入れていません。

キンコーズ・ジャパンが発表した内容

発表したのは、印刷やコピーのサービスを店舗とオンラインで提供しているキンコーズ・ジャパン株式会社です。第二報の題は「メール配信サービス「アララメッセージ」への不正アクセスによるお客様情報流出に関するお詫びとお知らせ(第二報)」で、コーポレートサイトのニュースに2026年11月9日付で掲載されています。

対象は「スマートメンバーシップ会員」です。発表の注記によると、スマートメンバーシップ会員はキンコーズ・ジャパンの店舗とオンラインサービスを使う人向けの、登録料と年会費が無料の個人向け会員制度です。キンコーズ・ジャパンは、この会員向けのメールマガジンを送るために、アララ株式会社のメール配信サービス「アララメッセージ」を使っていました。そのアララメッセージが第三者に不正アクセスされたことで、会員の情報が外に出た、という内容です。

第二報で伝えられたことの中心は、次の3点です。

  • 流出が確認された会員のメールアドレスは266,395件であること
  • 第一報の時点ではメールアドレスだけだったが、アララ社からの追加の報告で、氏名、生年月日、会員証番号などの流出も分かったこと
  • キンコーズ・ジャパンはクレジットカード情報を持っておらず、この件でクレジットカード情報の流出はないこと

第二報の題は「流出」と言い切っています。第一報も同じく「流出したことが確認されました」と書いており、この件はキンコーズ・ジャパン自身が流出を認めている発表です。「可能性」や「おそれ」の段階の話ではない点が、同じアララ経由の発表の中でも自治体の一部の発表とは違うところです。

第一報から第二報までの経緯

公表の流れを、キンコーズ・ジャパンの2本の発表に書かれた日付で並べると次のとおりです。

日付 出来事
2026年10月29日 アララ株式会社が、アララメッセージへの不正アクセスによる情報流出を公表
10月29日以降 キンコーズ・ジャパンがアララ社に確認し、利用中のサーバー環境は流出の対象に含まれず、会員の情報の流出はないとの回答を受ける
2026年11月2日 アララ社が第2報で、不正アクセスの対象範囲が当初より広がったと発表
2026年11月2日 キンコーズ・ジャパンが改めて確認し、会員のメールアドレスの流出が分かったとして第一報を公表。件数は確認中
2026年11月9日 アララ社からの追加の報告を受け、氏名や生年月日なども流出していたとして第二報を公表。件数は266,395件

第一報で目を引くのは、最初はアララ社から「流出はない」との回答を受けていた点です。第一報には、10月29日のアララ社の公表を受けて確認したところ、キンコーズ・ジャパンが使っているサーバー環境は流出が確認された対象に含まれていないと回答を受けていた、と書かれています。その後アララ社が11月2日に対象範囲の拡大を発表し、改めて確認した結果、会員のメールアドレスも流出していたことが分かった、という順番です。

第一報の段階では、流出が確認されていたのはメールアドレスだけでした。第一報は、アララメッセージに登録していた情報にはメールアドレスのほか、氏名、会員証番号、登録日、誕生日、お気に入り店舗が含まれているとしたうえで、「これらの情報については、現時点では流出は確認されておりません」と書いていました。この点が第二報で変わり、氏名や生年月日などの流出が確認されたことになります。

この流れから分かるのは、委託先のメール配信サービスで起きた事故では、利用していた会社にも全体像が届くまで時間がかかるということです。第一報を読んで「メールアドレスだけなら大丈夫」と考えていた会員は、第二報を踏まえて考え直す必要があります。

流出が確認された情報と含まれない情報

第二報に書かれた件数と項目を、発表の言葉どおりに整理します。

今回、流出が確認されたスマートメンバーシップ会員メールアドレスは、266,395 件です。 出典: キンコーズ・ジャパン株式会社 第二報(2026年11月9日)

内訳は次の2つに分かれています。

区分 件数
メールアドレスとあわせて、その他の情報の流出も確認されたもの 262,875件
メールアドレスのみの流出が確認されたもの 3,520件
合計(発表に書かれた件数) 266,395件

メールアドレス以外に流出が確認された項目と、発表で「流出はない」と明記されたものを分けると、次のとおりです。

区分 項目
流出が確認された メールアドレス
流出が確認された(262,875件の側) 氏名、生年月日、スマートメンバーシップ会員証番号、会員ステージ、よく利用する店舗、会員登録日時
流出はないと明記 クレジットカード情報(キンコーズ・ジャパンは保持していない)

件数は「メールアドレス」の件数として書かれています。会員の人数として書かれているわけではないので、この記事でも「266,395人」とは書きません。

発表に書かれていないものについても触れておきます。第二報の項目に、住所、電話番号、ログインのパスワード、印刷を頼んだデータや注文の中身は挙がっていません。挙がっていないことは「流出していない」と同じ意味ではなく、単に発表に書かれていないということです。気になる人は、窓口で自分の登録情報のどこまでが対象かを聞くのが確実です。

もう1つ押さえておきたいのは、第一報で「お気に入り店舗」「登録日」「誕生日」と書かれていた項目が、第二報では「よく利用する店舗」「会員登録日時」「生年月日」という言葉で書かれていることです。言葉は違いますが、第一報で登録情報として挙げられていたものが第二報で流出の側に移った、と読むのが自然です。加えて第二報では「会員ステージ」が新たに挙がっています。

原因として発表されていること

原因について、キンコーズ・ジャパンの第一報は、アララ株式会社の発表を引く形で次のように書いています。本件は第三者によるアララメッセージへの不正アクセスによるもので、Webサーバーの脆弱性(ソフトウェアの弱点のこと)とシステム環境における問題が発生に関係していたとされている、という内容です。キンコーズ・ジャパン自身のシステムが攻撃された、とは書かれていません。

アララ株式会社は2026年11月6日に第3報を出しています。その中で、重複を除いて持ち出されたメールアドレスは81,329,467件で、件数はメールアドレスの数であり人数ではないこと、サービスは引き続き停止していて再開の時期は未定であることを書いています。キンコーズ・ジャパンの266,395件は、このアララ全体の件数の一部にあたるものとして発表されています。ただし、アララ全体の件数をキンコーズの件数のように読むのは誤りです。

アララメッセージ経由の不正アクセスについては、ほかにも多くの会社や自治体が発表を出しています。経緯の全体と、公表した会社や自治体の一覧は、アララの情報漏洩|アララメッセージへの不正アクセス 第3報でメールアドレス81,329,467件 最大約380社 公表した企業と自治体 2026で整理しています。キンコーズの件がその中のどこに位置するかを知りたい人は、あわせて読むと全体像がつかめます。

第二報の数字を正確に読む

第二報の数字は、読み方を間違えやすいところがあります。発表の書き方に沿って、3つの点を確かめておきます。

1つ目は、件数の単位です。266,395件は「流出が確認されたスマートメンバーシップ会員メールアドレス」の件数です。同じ人が複数のアドレスで登録していれば、人数とは一致しません。逆に、家族で同じアドレスを使っている場合も考えられます。件数を人数に言い換えないのは、そのためです。

2つ目は、内訳の意味です。262,875件は、メールアドレスとあわせて氏名や生年月日などの流出も確認されたものです。残りの3,520件は、メールアドレスだけの流出が確認されたものです。自分がどちらに入るかは、発表からは分かりません。どちらに入っていても、偽の連絡への注意は同じように必要です。

3つ目は、第一報で件数が書かれていなかった理由です。第一報は「対象件数については、現在確認を進めております」と書いていました。委託先のアララ社から情報を受け取り、キンコーズ・ジャパンが自社の会員の分を確かめるという順番を踏むため、件数が出るまでに1週間ほどかかったと読めます。今後の続報で数字が動く可能性もあるため、最新の発表を見て判断してください。

この3点を押さえておくと、報道の見出しや、SNSで広まる言い回しに振り回されずに済みます。数字を人に伝えるときも、「メールアドレス266,395件、うち262,875件は氏名なども流出」と、発表の単位どおりに伝えるのが正確です。

キンコーズ・ジャパンの対応

第二報に書かれた対応は、次のとおりです。発表に書かれていないこと(お詫びの品や補償など)は、この記事では書きません。

  • 判明以降、流出した情報の範囲と影響を確認している
  • 当社Webサイトと公式アプリを通じて、会員へ情報を提供している
  • 安全性が確認されるまで、アララメッセージを使ったメール配信を停止している
  • 個人情報保護委員会への報告など、必要な対応を進めている
  • 関係事業者と連携して原因の究明を急ぎ、再発防止に向けて対処する
  • 新しい情報が分かったら、Webサイト等で知らせる

メール配信を止めているという点は、会員にとって大事な手がかりです。安全性が確認されるまで、キンコーズ・ジャパンはアララメッセージを使ったメールマガジンを送っていません。この期間に「キンコーズの会員の方へ」といった体裁で届くメールやSMSは、正規の配信が再開されたと公式に知らされるまでは、特に慎重に扱うのが安全です。

なお、第二報の時点で、対象者一人ひとりにメールや郵送で個別に連絡するとは書かれていません。情報提供の手段として挙がっているのは、Webサイトと公式アプリです。個別の連絡を待つのではなく、自分から公式の発表を見に行くことが大切です。

自分が対象かを確かめる方法

対象になりうるのは、スマートメンバーシップ会員として登録し、メールマガジンの配信先になっていた人です。第一報と第二報は、会員の情報がアララメッセージに登録されていたことを前提に書かれています。

確かめるときの手順は、次のとおりです。

  1. キンコーズ・ジャパンのコーポレートサイトのニュースを開き、第二報(2026年11月9日)とその後の続報がないかを見る
  2. 公式アプリを使っている人は、アプリのお知らせを見る(第二報は情報提供の手段としてアプリを挙げている)
  3. 自分がスマートメンバーシップ会員に登録しているか、メールマガジンを受け取っていたかを思い出す。過去のメールボックスで、キンコーズからのメールマガジンを検索すると手がかりになる
  4. それでも分からないときは、お客様相談センターに電話するか、問い合わせフォームから尋ねる

ここで1つ注意があります。調べるときに、検索結果や届いたメールのリンクからキンコーズのサイトに入るのは避けてください。ブラウザのブックマークや、自分で入力したアドレスから、キンコーズ・ジャパンのサイト(https://www.kinkos.co.jp/)を開きます。

メールマガジンの配信を止めてしまっていた人や、長く店舗を使っていない人でも、会員登録が残っていれば対象に入っている可能性は否定できません。発表は、対象を「現在メールマガジンを受け取っている人」に限るとは書いていないからです。登録したかどうかを覚えていない場合は、店舗で受け取った会員証や、登録時に届いた確認のメールが手がかりになります。

確かめた結果、自分が会員でなかったと分かった場合でも、キンコーズを名乗る連絡には同じように注意してください。偽のメールは、会員かどうかに関係なく、手当たり次第に送られることがあるためです。会員でない人に届いた「会員情報の確認」のメールは、それだけで偽物と分かる手がかりになります。

会員がすること

流出が確認された項目に合わせて、すべきことを具体的に挙げます。項目と関係のない手間まで増やす必要はありません。

不審な連絡に答えない

メールアドレス、氏名、よく利用する店舗が一緒に流出した場合、それらを組み合わせた本物らしい連絡が届くことがあります。たとえば「〇〇様、いつも△△店をご利用いただきありがとうございます」のように、名前と店舗名が入ったメールです。名前や店舗が正しくても、それだけで本物と判断しないでください。

第二報は、アララ株式会社が契約企業をかたるメール、SMS、電話、郵便物への注意を呼びかけていると紹介し、キンコーズ・ジャパンも同じ注意を会員に求めています。具体的には次の3つです。

  • 心当たりのない連絡に書かれたURLを開かない
  • ID・パスワードやクレジットカード情報などを入力しない
  • 添付ファイルを開かない

生年月日をパスワードに使っていないか見直す

生年月日が流出した会員は、ほかのサービスのパスワードや暗証番号に生年月日を使っていないかを確かめてください。生年月日はパスワードとして推測されやすい情報の代表です。流出した生年月日とメールアドレスの組み合わせで、別のサービスにログインを試みられるおそれがあるため、該当するものは今のうちに変えておくと安心です。

あわせて、同じパスワードを複数のサービスで使い回していないかも見直す機会にしてください。可能なサービスでは、パスワードに加えてスマートフォンの確認などを組み合わせる多要素認証を有効にします。多要素認証の考え方と製品の違いは、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で詳しく説明しています。

会員証番号をかたる連絡に注意する

会員証番号が流出した場合、「会員証番号の確認のため」「会員ステージの変更のため」といった理由で、ログインや個人情報の入力を求める連絡が届くことが考えられます。会員ステージやよく利用する店舗まで知っている連絡は本物らしく見えますが、これらはまさに流出した項目です。会員情報の変更や確認は、公式アプリや自分で開いた公式サイトから行います。

クレジットカードについて

キンコーズ・ジャパンはクレジットカード情報を持っておらず、この件でのクレジットカード情報の流出はないと書いています。カードを止める必要は、この発表からは読み取れません。ただし、偽のメールに誘導されてカード番号を入力してしまうと、そこから別の被害につながります。カード会社を名乗る連絡が来たときも、カードの裏面にある電話番号に自分でかけて確かめます。

キンコーズを名乗る偽の連絡の見分け方

アララメッセージ経由の事故では、正規の会社名で偽のメールが送られてくることが心配されています。見分けるときに役立つ確かめ方を挙げます。

  • 差出人の表示名ではなく、実際のメールアドレスのドメイン(@の後ろ)を見る。ただし、表示を偽装する手口もあるので、ドメインが正しくても油断しない
  • 「至急」「本日中」「アカウント停止」など、急がせる言葉が入っていないかを見る
  • 本文のリンクの行き先を、押す前に確かめる。スマートフォンでは長押しで行き先を表示できることが多い
  • 安全性が確認されるまでアララメッセージ経由の配信は止まっている、という事実を思い出す

SMSで届く連絡も同じです。SMSは差出人の表示が分かりにくく、短縮URLで行き先が隠されていることが多いため、リンクを開かないのが基本です。電話で個人情報を聞かれたときは、いったん切って、発表に載っているお客様相談センターの番号に自分からかけ直します。

偽のメールを見分ける力は、日頃の訓練で伸ばせます。会社でフィッシングメールの模擬訓練を行う方法や効果については、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで紹介しています。家族と共有しておくと、家庭で同じメールを受け取ったときにも役立ちます。

問い合わせ窓口

第二報に載っている、会員向けの問い合わせ先は次のとおりです。

項目 内容
窓口の名前 キンコーズ・ジャパン株式会社 お客様相談センター
電話 フリーコール 0120-001-966
受付時間 平日 午前9時から午後6時まで
問い合わせフォーム https://www.kinkos.co.jp/contact/personal/other/

電話番号は公式の発表に載っているものです。届いたメールやSMSに書かれた別の番号にはかけず、この番号か公式サイトから確かめた番号を使ってください。受付は平日のみなので、土日に気づいた場合は問い合わせフォームを使うか、平日を待って電話します。

問い合わせるときは、次のことを手元にそろえておくと話が早く進みます。

  • 登録しているメールアドレス
  • 会員証番号(分かる場合)
  • 不審な連絡を受け取った場合は、その日時、差出人、内容の控え

不審なメールを受け取ったときは、削除する前に画面の控えを取っておくと、相談のときに状況を正確に伝えられます。ただし、控えを取るためにリンクを開く必要はありません。

在宅で仕事をする人が気をつけること

キンコーズは、名刺やチラシ、資料の印刷などで仕事にも使われるお店です。在宅で働く人やフリーランスの中には、取引先に納める資料や販促物の印刷に使っている人もいます。その立場から気をつけたいことを整理します。

まず、今回の第二報の対象は、スマートメンバーシップ会員の情報です。発表には、印刷を頼んだデータや注文の中身が流出したとは書かれていません。取引先の情報が今回の件で流出した、と判断する根拠は発表の中にはありません。慌てて取引先に「情報が漏れた」と伝える前に、発表の範囲を正確に読み取ることが大切です。

一方で、仕事用のメールアドレスで会員登録している場合は注意が要ります。仕事用のアドレスに、キンコーズを名乗る偽のメールが届く可能性があるからです。仕事のメールボックスでうっかりリンクを開き、仕事用のアカウントのパスワードを入力してしまうと、取引先から預かっているファイルや連絡先にまで影響が広がりかねません。仕事用のアドレスほど、不審なメールの扱いを丁寧にしてください。

フリーランスや個人事業主も、取引先から預かった個人情報を扱う場合は、個人情報保護法でいう「個人情報取扱事業者」にあたることがあります。個人情報保護委員会は、漏えい等が起きたときの報告の考え方を公開しており、たとえば不正アクセスによる漏えい等(またはそのおそれ)や、本人の数が1,000人を超える漏えい等は報告が義務付けられる場合として挙げています。報告の期限は、発覚したら速やかに、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。自分がどこまで当てはまるかは、扱う情報や事情で変わるため、個人情報保護委員会の漏えい等の対応のページで確かめるか、委員会の相談窓口に問い合わせてください。

今回のように、自分の側ではなく使っているサービスの委託先で事故が起きることもあります。在宅で仕事をする人が日頃からできる備えとしては、次のようなものがあります。

  • 仕事用と個人用でメールアドレスを分け、会員登録には必要な範囲のアドレスだけを使う
  • 仕事で使うアカウントには多要素認証を設定する
  • 取引先から預かったファイルは、使い終わったら取り決めに沿って削除する
  • 利用しているサービスの公式発表を、自分から確かめる習慣をつける

中小企業や個人事業主のセキュリティ対策の全体像と、使える補助金については、中小企業のサイバーセキュリティ対策2026|IT導入補助金で防御力を強化する方法で整理しています。

メールアドレスを変える必要はあるか

流出したのがメールアドレスだとすると、「アドレスごと変えたほうがよいのか」と考える人もいるはずです。キンコーズ・ジャパンの発表は、会員にメールアドレスの変更を求めてはいません。発表が求めているのは、不審な連絡のURLを開かない、情報を入力しない、添付ファイルを開かない、という3点です。

メールアドレスを変えるかどうかは、そのアドレスの使い方で考えると判断しやすくなります。

アドレスの使い方 考え方
会員登録やメールマガジンの受信専用に使っている 迷惑メールが目立って増えた場合に、変更を検討する余地がある
仕事の連絡、銀行、行政の手続きにも使っている 変更の手間と影響が大きい。まずは不審なメールの扱いを徹底し、多要素認証で守りを固める
家族と共有している 家族全員が同じ注意を守れるよう、今回の件を共有する

アドレスを変えると、取引先や登録しているサービスすべてに変更を知らせる必要があり、手続きの漏れから別の不便が生まれることもあります。流出したメールアドレスは、変えたとしても元のアドレスに届く偽のメールがなくなるわけではありません。多くの場合は、アドレスを変えるより、届いた連絡を見分ける力と、ログインの守りを固めるほうが効果があります。

迷惑メールが増えたと感じたときは、メールソフトの迷惑メールの報告機能を使うと、同じ差出人からのメールが振り分けられやすくなります。報告する前にリンクを開く必要はありません。

会員を続けるか、退会するかの考え方

情報が流出したと聞くと、会員を退会したほうがよいのか迷う人もいます。第二報には、会員が退会すべきかどうか、退会した場合に登録情報がどう扱われるかについての記載はありません。そのため、この記事でも「退会すべき」「続けてよい」とは書きません。

判断のときに押さえておきたいのは、次の2点です。

  • 今回流出したのは、アララメッセージに登録されていた情報で、すでに外に出たものは退会しても取り戻せない
  • 退会するかどうかと、偽の連絡への注意は別の話で、どちらを選んでも不審な連絡への注意は続ける必要がある

会員を続けるかどうかは、店舗やオンラインサービスをどのくらい使うか、会員でいることの利点をどう考えるかで決めてかまいません。登録情報の扱いや退会の手続きについて詳しく知りたいときは、お客様相談センターに問い合わせると、公式の説明を受けられます。

家族と共有しておきたいこと

スマートメンバーシップ会員の登録は個人単位ですが、偽のメールやSMS、電話は、家族の誰が受け取るか分かりません。特に、普段あまりメールを使わない家族や、高齢の家族は、名前と店舗が入った連絡を本物と思いやすいものです。今回の件をきっかけに、家族で次のことを共有しておくと安心です。

  • キンコーズを名乗るメールやSMSのリンクは開かない
  • 電話で会員証番号やカード番号を聞かれても答えず、いったん切る
  • 不安なときは、自分で調べた公式の電話番号にかけ直す
  • 迷ったら、家族の誰かに一度相談してから動く

偽の連絡に引っかかってお金を払ってしまった、カード番号を入力してしまった、という場合は、カード会社にすぐ連絡するとともに、消費者ホットライン「188」に相談できます。消費者庁によると、188は地方公共団体が設置している身近な消費生活センターや消費生活相談窓口を案内する番号です。詳しくは消費者庁の消費者ホットラインのページで確かめられます。

印刷サービスを仕事で使う人が普段から気をつけたいこと

今回の第二報は会員情報についての発表で、印刷データについての記載はありません。ここでは、キンコーズに限らず、印刷やコピーのサービスを仕事で使う人が普段から気をつけたい点を整理しておきます。

名刺やチラシ、資料の印刷を頼むとき、データには取引先の社名や担当者名、連絡先が入っていることがよくあります。こうしたデータを扱うときは、次のような点に気をつけると、自分の側からの漏えいを防ぎやすくなります。

  • 入稿用のファイルには、印刷に必要な情報だけを入れる。下書きの段階で入れた個人名や社外秘のメモが残っていないかを確かめる
  • USBメモリなどでデータを持ち込むときは、仕事用と個人用で分け、印刷に使わないファイルを入れたままにしない
  • オンラインで入稿するときは、公式サイトを自分で開いてから手続きし、メールのリンクから入稿画面に進まない
  • 取引先の名簿や顧客の一覧を印刷するときは、取引先との取り決めで印刷が認められているかを先に確かめる

在宅で仕事をする人は、会社員のように情報システムの担当者が守ってくれるわけではありません。どのデータをどこに預けたかを自分で把握しておくことが、事故が起きたときに素早く確かめるための土台になります。今回のように使っているサービスで事故が起きたときにも、何を預けていたかが分かっていれば、取引先への説明も落ち着いてできます。

続報で確かめたいこと

第二報は、新しい情報が分かったら速やかにWebサイト等で知らせるとしています。2026年11月10日時点で、キンコーズ・ジャパンのニュースの一覧で確認できる最新の発表は第二報です。今後の続報で確かめたいのは、次のような点です。

  • 266,395件の数字に変化があるか
  • 流出が確認された項目に追加があるか
  • 会員への個別の連絡を行うかどうか
  • アララメッセージを使ったメール配信を再開するのか、別の手段に切り替えるのか

第一報から第二報で項目が増えたように、委託先から追加の報告が届くたびに内容が変わる可能性があります。一度読んで終わりにせず、しばらくはコーポレートサイトのニュースを確かめてください。続報が出たときに、自分の対応を見直せば十分です。

運営の現場から見えること

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、情報漏えいのニュースのあとに困りごとが増えるのは、事故そのものよりも、それに便乗した連絡が届く時期です。本物の会社名、本物の店舗名、本人の名前がそろった連絡は、普段なら疑う人でも信じてしまいます。今回の件でも、会員にとって一番の守りは、届いた連絡ではなく自分で開いた公式の窓口で確かめる、という1つの習慣です。

在宅で働く人にとって、メールアドレスは仕事の入口そのものです。取引先とのやりとり、請求書の送付、仕事の募集への応募が、すべてメールアドレスを通じて行われます。そのアドレスが流出した側に入ってしまった場合でも、落ち着いて手順どおりに確かめれば、被害が広がるのは防げます。仕事の相手から信頼されるうえでも、こうした事故への対応を説明できることは強みになります。取引先から「御社で使っているサービスは大丈夫ですか」と聞かれたときに、公式の発表をもとに範囲と対応を短く説明できれば、それだけで安心してもらえます。

@SOHOは、在宅で働く人が仕事の相手と直接やりとりできる場を、手数料0%で提供しています。セキュリティの知識を仕事に生かしたい人は、AI・マーケティング・セキュリティのお仕事で、どのような案件があるかを見てみてください。取引先への説明やお詫びの文書を正確に書く力をつけたい人には、ビジネス文書検定も参考になります。

よくある質問

Q. キンコーズの情報漏洩で、クレジットカード情報は流出しましたか?

キンコーズ・ジャパンの第二報(2026年11月9日)は、当社ではクレジットカード情報を保持しておらず、本件によるクレジットカード情報の流出はないと書いています。ただし、カード番号の入力を求める偽のメールやSMSが届くおそれがあるため、心当たりのない連絡のリンクは開かず、カード番号も入力しないでください。

Q. 第一報ではメールアドレスだけと書かれていましたが、変わったのですか?

変わりました。11月2日の第一報では流出が確認された情報はメールアドレスのみで、氏名などの流出は確認されていないとされていました。11月9日の第二報で、アララ社からの追加の報告により、氏名、生年月日、会員証番号、会員ステージ、よく利用する店舗、会員登録日時も流出していたと発表されています。

Q. 自分がキンコーズの対象者かどうかは、どうすれば分かりますか?

対象はスマートメンバーシップ会員の情報です。まずコーポレートサイトの第二報と公式アプリのお知らせを確かめてください。それでも分からないときは、キンコーズ・ジャパン株式会社のお客様相談センター(フリーコール 0120-001-966、平日 午前9時から午後6時まで)か、公式サイトの問い合わせフォームで尋ねると確実です。

Q. キンコーズを名乗るメールが届いたら、どうすればよいですか?

本文のURLを開かず、添付ファイルも開かず、ID・パスワードやカード情報を入力しないでください。第二報によると、安全性が確認されるまでアララメッセージを使ったメール配信は停止しています。内容を確かめたいときは、届いたメールではなく、自分で開いた公式サイトや公式の電話番号から問い合わせます。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月10日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方