ヨネックス公式オンラインショップの不正ログイン｜リスト型攻撃とパスワード変更のお願い 2026

ヨネックスの不正アクセスについて、ヨネックス株式会社は2026年8月12日、同社が運営するヨネックス公式オンラインショップで、本人以外の第三者による不正なログインが発生したと発表しました。不正ログインが確認されたのは3件で、そのうち個人情報が閲覧された可能性があるのは1件です。手口は、第三者が外部で不正に取得したIDとパスワードを使って次々にログインを試す「リスト型アカウントハッキング（リスト型攻撃）」とされています。 公式オンラインショップの会員がまずすることは、ショップのパスワードを再設定すること、そして同じパスワードをほかのサービスで使っていれば、そちらも別のものに変えることです。 2026年11月1日時点で、本件の続報はヨネックスのお知らせ一覧に掲載されていません。一方、公式オンラインショップは2026年9月30日から、いつもと違う環境からログインしたときにワンタイムパスワードで本人を確かめる「追加本人認証」を導入しています。

この記事は、ヨネックスの公式発表「弊社オンラインショップへの不正ログインの発生とパスワード変更のお願いについて」と、公式オンラインショップのお知らせを2026年11月1日に開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。2026年8月7日に公表された台湾子会社の不正アクセスの件は別の事案なので、後半の節で分けて説明します。

ヨネックス公式オンラインショップで何が起きたのか

ヨネックスは、バドミントンやテニス、ソフトテニス、ゴルフなどの用品を作る会社です。ラケットやシューズ、ウェアなどを買える「ヨネックス公式オンラインショップ」を自社で運営しています。今回の件は、このオンラインショップの会員のアカウントに、本人ではない誰かがログインしたというものです。

発表の骨子は次のとおりです。

• 2026年8月5日、本人以外の第三者による不正なログインが発生したことを確認した
• 手口は、第三者が外部で不正に取得した情報を使った「リスト型アカウントハッキング（リスト型攻撃）」
• 不正ログインが確認された件数は3件、そのうち個人情報が閲覧された可能性のある件数は1件
• 不正ログインを試した通信元のIPアドレスを特定して遮断し、そのほかのアクセスの監視も強めている
• 不正ログインが確認されたアカウントは無効にし、該当する客には個別に連絡している
• 個人情報保護委員会への報告と、警察庁への相談をしている

ここで押さえておきたいのは、ヨネックスのシステムからIDとパスワードが盗まれたとは書かれていない点です。発表では、第三者が「外部で不正に取得した情報」を使ったとされています。つまり、どこか別のサービスで漏れたIDとパスワードの組み合わせが、ヨネックスのショップでも試され、同じ組み合わせを使っていた会員のアカウントに入られたということです。

件数は3件と小さいものの、手口の性質上、同じパスワードをほかでも使い回している人なら誰でも被害を受ける可能性があります。そのため、ヨネックスは対象の会員だけでなく、ショップを使う人全体にパスワードの再設定を呼びかけています。

公表の経緯と2026年11月1日時点で分かっていること

公式に出ている情報を日付順に並べると次のとおりです。

日付	出来事
2026年8月5日	不正ログインの試行を検知し、リスト型攻撃による不正ログインの発生を確認
2026年8月12日	ヨネックスが「弊社オンラインショップへの不正ログインの発生とパスワード変更のお願いについて」を公表
2026年9月30日	公式オンラインショップが「ログイン時追加本人認証」を導入（11時から）
2026年11月1日	ヨネックスのお知らせ一覧に、本件の続報は掲載されていない

発表の冒頭は次のとおりです。

今回の不正ログインは、第三者が外部で不正に取得した情報を利用し、2026年8月5日に「リスト型アカウントハッキング(リスト型攻撃)」の手法で行われたものです。 出典: yonex.co.jp

不正ログインが8月5日の1日に行われたと書かれている点も読み取れます。検知した日と、不正ログインが行われた日が同じ8月5日です。

9月30日に導入された追加本人認証のお知らせには、今回の件との関係は書かれていません。「セキュリティ強化の一環として」導入すると説明されています。この記事では、2つを結びつけて断定はせず、ショップの会員に関わる新しい仕組みとして後の節で紹介します。

閲覧された可能性のある個人情報

発表で、閲覧された可能性のある個人情報として示されている項目は次のとおりです。

区分	項目
会員本人の情報	氏名（姓名、フリガナ）
会員本人の情報	住所（郵便番号、市区郡町村、番地、部屋番号）
会員本人の情報	電話番号、携帯電話番号
会員本人の情報	性別、生年月日
会員本人の情報	購入履歴
配送先の情報	配送先の氏名（姓名、フリガナ）、住所、電話番号

これらは、個人情報が閲覧された可能性がある1件について示された項目です。3件すべての情報がこの範囲で閲覧されたという意味ではありません。

配送先の情報が含まれている点には注意が要ります。贈り物を家族や知人に送るために、配送先として別の人の住所や電話番号を登録していた場合、その人の情報も閲覧された可能性があるということです。

発表には、クレジットカードの情報が閲覧されたかどうかは書かれていません。含まれない項目も明記されていないため、この記事でも「カード情報は含まれない」とは書きません。ヨネックスは「本件に限らず、弊社がお客様にメールや電話、SNSなどでパスワードやクレジットカード番号をお伺いすることはございません」と案内しています。

個人情報が閲覧された可能性があるのは1件で、その会員には個別に連絡したとされています。そのため、ヨネックスから個別の連絡を受けていない会員は、少なくとも今回確認された3件には入っていないと考えられます。ただし、使い回しのパスワードを狙う攻撃は、一度防いだら終わりというものではありません。連絡を受けていない会員も、呼びかけに沿ってパスワードを見直しておくことが大切です。

リスト型攻撃とはどんな手口か

リスト型攻撃とは、どこかのサービスから漏れたIDとパスワードの組み合わせの一覧（リスト）を使い、別のサービスで同じ組み合わせが使えないかを機械的に次々と試す手口のことです。

たとえば、ある人が通販サイトAと、ヨネックスのショップで、同じメールアドレスと同じパスワードを使っていたとします。通販サイトAから情報が漏れると、攻撃する側はその組み合わせをヨネックスのショップでも試します。パスワードが同じなら、ヨネックスのシステムに弱点がなくても、そのままログインできてしまいます。

この手口の特徴は次のとおりです。

• 狙われたサービスの側から情報が漏れていなくても、被害が起きる
• パスワードを使い回している人だけが被害を受け、使い回していない人は入られない
• 一度に大量の組み合わせが試されるため、どのサービスでも起こりうる

つまり、リスト型攻撃を防ぐいちばん確かな方法は、サービスごとに違うパスワードを使うことです。ヨネックスが「他社サービスと同じパスワードは、設定しないでください」「IDやパスワードの使いまわしはしないでください」と呼びかけているのは、そのためです。

身に覚えのない認証コードがメールやSMSで届いたときも、誰かがあなたのIDとパスワードでログインを試みている合図のことがあります。そのときの確かめ方は、認証コードが勝手に届くのはなぜ｜放置してよいかと乗っ取りを防ぐ確認 2026で詳しく説明しています。

不正ログイン3件と閲覧の可能性1件の違い

発表では、不正ログインが確認された件数が3件で、個人情報が閲覧された可能性のある件数が1件と、2つの数字が示されています。数字が違う理由について、発表には次の説明があります。

※氏名等の個人情報入力なしでも登録できるサイトのため、不正ログイン件数と個人情報が閲覧された可能性のある件数は異なります。 出典: yonex.co.jp

ヨネックスの公式オンラインショップは、氏名などの個人情報を入れなくても会員登録ができる作りになっているということです。そのため、不正ログインされた3件のうち、2件のアカウントには、閲覧されるような氏名や住所が登録されていなかったと読めます。

この点から分かるのは、登録する情報が少ないほど、アカウントに入られたときに出回る情報も少なくなるということです。通販のアカウントには、配送のために住所や電話番号の登録が必要になることが多いものの、使わない情報まで登録したままにしておく必要はありません。配送先の一覧に、もう送ることのない住所が残っていれば、削除しておくと安心です。

ヨネックスの対応

発表に書かれた対応は、次のとおりです。

対応	内容
検知	2026年8月5日に不正ログインの試行を検知
遮断	不正ログインを試した通信元のIPアドレスを特定してアクセスを遮断
監視	そのほかのアクセスについても監視を強化中
アカウント	不正ログインが確認されたアカウントを無効にした
個別の連絡	該当する客へ個別に連絡
報告と相談	個人情報保護委員会への報告と、警察庁への相談
お願い	会員にパスワードの再設定などを呼びかけ

IPアドレスとは、インターネットにつながった機器に割り当てられる住所のような番号です。不正ログインを試した通信がどの番号から来ていたかを調べ、その番号からの通信を受け付けないようにしたということです。

IPアドレスの遮断は、同じ通信元からの攻撃を止めるのに役立ちます。ただ、リスト型攻撃では通信元を変えながら試されることもあるため、遮断だけで攻撃がなくなるとは限りません。ヨネックスが「その他のアクセスについても監視を強化中」と書いているのは、そのためと読めます。会員の側でパスワードを使い回さないことが、もう1つの守りになります。

お詫びの金品や補償については、発表には書かれていません。書かれていないことを前提に動かないようにしてください。

2026年9月30日からのログイン時の追加本人認証

公式オンラインショップは、2026年9月30日11時から「異なる利用環境からログインされた際の追加本人認証」を導入しました。お知らせでは、セキュリティ強化の一環として、より安心して使えるようにするための導入と説明されています。

追加本人認証が必要になる可能性があるのは、次のような場合です。

• 追加本人認証の導入後、初めてログインするとき
• 前回と違うブラウザでログインするとき（例：前回はChromeで、今回はEdgeでログインする場合）
• 前回と違う端末でログインするとき（例：前回はパソコンで、今回はスマートフォンからログインする場合や、端末を買い替えた場合）
• Cookie（ブラウザに保存されるログインの情報など）を削除したあと
• 前回のログインから1年以上たっているとき

認証が必要なときは、ログインの途中でワンタイムパスワード（1回だけ使える確認の番号）が送られてきます。携帯電話の番号を登録している人には携帯電話に、固定電話を登録している人には登録したメールアドレスに届きます。届いた番号をショップの画面で入力すると、ログインできます。

ご登録の携帯電話番号もしくはメールアドレスにて受信したワンタイムパスワードをサイト上で入力いただくことで、ログインいただけます。 出典: yonexshop.jp

この仕組みがあると、たとえパスワードを知られていても、登録した携帯電話やメールでワンタイムパスワードを受け取れない相手は、いつもと違う環境からはログインしにくくなります。リスト型攻撃への備えとして意味のある仕組みです。

注意したいのは、自分がログインしていないのにワンタイムパスワードが届いた場合です。それは、誰かが自分のIDとパスワードでログインを試みている合図かもしれません。届いた番号は誰にも教えず、ショップのパスワードをすぐに変えてください。登録した携帯電話の番号やメールアドレスが変わってワンタイムパスワードを受け取れない場合は、お知らせのとおり、ヨネックス公式オンラインショップに関するお問い合わせから連絡します。

自分が対象かを確かめる方法

今回、不正ログインが確認されたのは3件で、該当する客には個別に連絡したとされています。確かめるときの手順は次のとおりです。

1. ヨネックスからの個別の連絡が届いていないかを、メールの受信箱と迷惑メールのフォルダで探す
2. 公式オンラインショップにログインできるかを、ブックマークや公式サイトから開いて確かめる（不正ログインが確認されたアカウントは無効にされている）
3. ログインできたら、登録している住所、電話番号、配送先、購入の履歴に、身に覚えのない変更がないかを見る

ログインできない場合は、パスワードを忘れた場合の再設定の手順を試し、それでも入れなければ問い合わせ窓口に連絡します。アカウントが無効にされている可能性もあるため、何度も試し続けずに問い合わせるのが確実です。

ヨネックスからの連絡に見えるメールが届いたときは、本文のリンクからログインしないでください。公式オンラインショップのアドレスを自分で開いてから確かめます。

会員がすること

ヨネックスは発表で、会員に次の5点への協力を呼びかけています。

1. パスワードの再設定をする
2. 他社のサービスと同じパスワードは設定しない
3. 第三者が簡単に推測できるパスワードを使わない
4. パスワードが第三者に漏れないよう注意する
5. ヨネックスのショップに限らず、IDやパスワードを使い回さない

パスワードを再設定する

公式オンラインショップに、ブックマークや公式サイトから入り、新しいパスワードに変えます。新しいパスワードは、ほかのどのサービスでも使っていないものにします。名前や誕生日、好きな選手の名前など、推測されやすい言葉は避けます。

同じパスワードを使っていたサービスも変える

ヨネックスのショップと同じパスワードを、ほかのサービスでも使っていた場合は、そちらも変えます。リスト型攻撃では、どこかで漏れた組み合わせが、あちこちのサービスで試されます。どのサービスから変えればよいかの順番と、使い回しの見直し方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で整理しています。

登録情報と配送先を見直す

ログインしたら、登録している住所や電話番号、配送先の一覧、購入の履歴を確かめます。身に覚えのない配送先が追加されていたり、注文が入っていたりした場合は、すぐに問い合わせ窓口に連絡してください。使わなくなった配送先は削除しておくと、万一のときに出回る情報を少なくできます。

パスワードの管理を楽にする

サービスごとに違うパスワードを覚えるのは大変です。パスワード管理のアプリを使えば、複雑なパスワードを作って保存し、ログインのときに自動で入力できます。ログインのときにパスワードのほかにもう1つの確認を加える多要素認証の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく扱っています。

しなくてよいこと

• 今回の件だけを理由にした、電話番号やメールアドレスの変更（不審な連絡が続いて困る場合を除く）
• ヨネックスを名乗るメールや電話での、パスワードやカード番号の回答
• 届いたワンタイムパスワードを、電話やメッセージで誰かに伝えること

推測されにくいパスワードの作り方と管理

ヨネックスの呼びかけには「第三者が容易に推測できるパスワードを使用しないでください」という項目もあります。推測されにくいパスワードを作るときの目安は次のとおりです。

• 長さを確保する：短いパスワードほど、総当たりで試されたときに当たりやすくなります。できるだけ長くします
• 意味のある言葉をそのまま使わない：名前、誕生日、電話番号、好きな選手やチームの名前、「password」「123456」のような並びは避けます
• 英字の大文字と小文字、数字、記号を混ぜる：サービスが使える文字の範囲で、種類を混ぜます
• サービスごとに変える：1つの強いパスワードを全部で使い回すと、どこか1か所で漏れたときに全部が危なくなります。強さよりも、使い回さないことのほうが大切です

サービスごとに違う長いパスワードを覚えておくのは現実的ではありません。そこで役立つのが、パスワード管理のアプリや、ブラウザに付いているパスワードの保存の機能です。アプリにパスワードを作らせて保存しておけば、自分で覚える必要はなくなり、ログインの画面で自動で入力されます。保存したパスワードを守るための、アプリそのもののパスワードだけは、長く推測されにくいものにしておきます。

紙のメモに書き残す場合は、パソコンの画面に貼ったり、財布に入れて持ち歩いたりせず、自宅の決まった場所に保管します。メモにはサービス名とIDを並べて書かないなど、なくしたときに悪用されにくい書き方をしておくと安心です。

ほかの通販サイトでも見直しておくこと

リスト型攻撃では、漏れたIDとパスワードの組み合わせが、ヨネックスのショップだけでなく、あちこちのサービスで試されます。ヨネックスのショップのパスワードを変えたら、ほかの通販サイトについても次の点を見直しておくと安心です。

1. ログインの履歴を見る：ログインの履歴や、ログインの通知の機能があるサービスでは、身に覚えのないログインがないかを確かめます
2. 登録しているカードを確かめる：使っていないクレジットカードが登録されたままなら、削除しておきます
3. 配送先の一覧を見る：身に覚えのない配送先が加えられていないかを見ます。不正にログインされると、相手が指定した住所に商品を送られるおそれがあるためです
4. ポイントの残高を見る：ポイントが勝手に使われていないかを確かめます
5. 使っていないアカウントを退会する：何年も使っていない通販サイトのアカウントは、退会しておくと、漏れたときに入られる場所を減らせます

家族でひとつのアカウントを共有している場合は、パスワードを変えたことを家族にも伝えます。家族がそれぞれ別のアカウントを持っている場合も、同じパスワードを使い回していないかを一緒に確かめておくと、家族全体で被害を受けにくくなります。

アカウントに入られたかもしれないときの順番

登録情報に身に覚えのない変更があった、知らない注文が入っていた、ログインしていないのにワンタイムパスワードが届いた、といったときは、次の順番で動くと落ち着いて対応できます。

1. パスワードを変える：ブックマークなどから公式のショップを開き、ほかでは使っていない新しいパスワードに変えます。ログインできなければ、パスワードを忘れた場合の手順で再設定します
2. 注文と配送先を確かめる：身に覚えのない注文があれば、発送される前に止めてもらえるよう、すぐに問い合わせ窓口に連絡します
3. 支払いを確かめる：カードの明細に身に覚えのない請求がないかを見ます。あれば、カードの裏面に書かれたカード会社の番号に連絡します
4. 同じパスワードのサービスを変える：同じパスワードを使っていたサービスがあれば、そちらも変えます。メールのアカウントを先に変えると、ほかのサービスのパスワードを再設定されるのを防ぎやすくなります
5. 記録を残す：いつ、何に気づいたか、どこに連絡したかをメモにしておきます。問い合わせのときや、カード会社とのやり取りで役立ちます

ヨネックスの問い合わせ窓口の受付は平日の日中です。夜間や休日に気づいた場合でも、パスワードの変更とカード会社への連絡は先に済ませておけます。問い合わせのフォームには、気づいたことを日時つきで書いておくと、受付の時間になってからの対応が早く進みます。

ヨネックスを装う連絡と偽サイトに注意する

ヨネックスは発表で、本件に限らず、メールや電話、SNSなどでパスワードやクレジットカード番号を尋ねることはないと案内しています。これらを聞かれたら、それだけで偽物を疑ってかまいません。

公式オンラインショップは、2025年10月7日に「当社を装った偽サイトにご注意ください」というお知らせも出しています。オンラインショップの情報を違法にコピーした偽サイトが確認されているとして、公式オンラインショップのアドレスは「yonexshop.jp」（https で始まる yonexshop.jp のトップページ）だけだと示しています。

偽サイトや偽の連絡で考えられる形は次のとおりです。

• 「パスワードの再設定が必要です」と、偽のログイン画面に誘うメールやSMS
• 公式とよく似たアドレスで、ラケットやシューズを大幅に値引きして売るサイト
• 「不正ログインのお詫びにクーポンを差し上げます」と、カード番号の入力を求める案内
• ヨネックスのサポートを名乗り、届いたワンタイムパスワードを聞き出そうとする電話

ログインするときは、検索結果の広告や、メールのリンクから開くのではなく、ブックマークに登録した公式のアドレスから開くようにします。アドレスが「yonexshop.jp」かどうかを、入力の前に確かめる習慣をつけておくと安心です。

台湾子会社の不正アクセスとの違い

「ヨネックス 不正アクセス」と検索すると、台湾子会社の件の情報も出てきます。オンラインショップの件とは別の事案なので、違いを整理します。

ヨネックスは2026年8月7日、IRニュース（株主や投資家向けのお知らせ）で「台湾子会社における不正アクセスの発生に関するお知らせ」を公表しています。この開示によると、台湾子会社の優乃克股份有限公司（YONEX TAIWAN CO., LTD.）の一部のサーバーで、2026年8月3日に第三者による不正アクセスを確認し、直ちにサーバーを隔離してネットワークとの接続を遮断したとされています。情報の外部流出の可能性については、引き続き調査を進めていると書かれています。

比べる点	台湾子会社の件	公式オンラインショップの件
公表	2026年8月7日、IRニュースで開示	2026年8月12日、ヨネックスのお知らせで公表
対象	台湾子会社の一部のサーバー	日本の公式オンラインショップの会員のアカウント
確認した日	2026年8月3日	2026年8月5日
手口として示されたこと	第三者による不正アクセス（原因は調査中）	外部で不正に取得された情報を使ったリスト型攻撃
情報の流出	外部流出の可能性は調査中	不正ログイン3件、うち個人情報が閲覧された可能性1件

台湾子会社の開示では、確認している範囲で影響はその子会社のネットワーク環境の中に限られているとされています。2026年11月1日時点で、ヨネックスのIRニュースの一覧に、この件の続報は掲載されていません。公式オンラインショップの件と、台湾子会社の件を結びつける記載も、どちらの発表にもありません。日本の公式オンラインショップの会員が今すべきことは、前の節までに書いたパスワードの見直しです。

台湾子会社の開示は、株主や投資家に向けた適時開示（会社の業績などに関わる出来事を、決まりに沿って速やかに知らせる発表）として出されたものです。開示では、業績への影響は精査中とされていました。

台湾子会社の開示の続報は、ヨネックスのIRニュースの一覧で確かめられます。

問い合わせ窓口

今回の件の問い合わせ先は、発表に次のとおり載っています。

名称	連絡の手段	受付
ヨネックス株式会社（本件に関するお問い合わせ窓口）	お問い合わせフォーム（発表の「こちらへ」から開く）	月曜日から金曜日（祝祭日、夏季・冬季休業など所定の休業日を除く）。9時30分から12時00分、13時00分から17時00分

発表に載っているのはお問い合わせフォームで、本件専用の電話番号は書かれていません。フォームは、発表のページの「こちらへ」から開けます。届いたメールのリンクからではなく、ヨネックスの公式サイトの発表のページから開いてください。

フォームで問い合わせるときは、次の点を書いておくと、やり取りが少なく済みます。

• 公式オンラインショップに登録しているメールアドレス（パスワードは書かない）
• ログインできるかどうか、できない場合はどの画面で止まるか
• ヨネックスからの個別の連絡を受け取ったかどうか
• 身に覚えのない注文や登録情報の変更、ワンタイムパスワードの受信があれば、その日時

在宅で仕事をする人が気をつけること

スポーツ用品を通販で買う人の中には、在宅で業務委託の仕事を受けている人もいるはずです。在宅で働く人は、仕事のメールやクラウドのストレージ、チャット、取引先の管理画面など、多くのアカウントを使い分けています。リスト型攻撃は、そのどれにでも向けられる手口です。

たとえば、趣味の通販サイトと仕事のメールで同じパスワードを使っていると、通販サイトから漏れた組み合わせで仕事のメールに入られるおそれがあります。仕事のメールに入られると、取引先とのやり取りや、預かった資料まで見られてしまいます。趣味のサービスと仕事のサービスでパスワードを分けることは、自分だけでなく取引先を守ることにもつながります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報を含む漏えい等、不正に使われると財産的な被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。財産的な被害が出るおそれがある例としては、送金や決済の機能があるサービスのログインIDとパスワードの組み合わせを含む漏えいも示されています。

業務委託で取引先の個人データを扱う人のアカウントが乗っ取られて漏えいが起きた場合、まず対応を迫られるのは委託元の取引先です。どこまでが受けた側の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、次の点を見直しておくと安心です。

• 仕事のメール、クラウド、チャットのパスワードが、通販や趣味のサービスと同じになっていないか
• 仕事で使うアカウントに、多要素認証やワンタイムパスワードの確認を設定しているか
• 取引先の管理画面のアカウントを、自分のほかのアカウントと同じパスワードにしていないか
• 身に覚えのないログインの通知が来たとき、取引先の誰に、どの手段で連絡するかを決めているか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、アカウントの管理の確かさで信頼を得ています。パスワードの使い回しをやめる、仕事と個人のアカウントを分ける、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

アカウントを守る力を仕事に生かす

アカウントの守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。通販サイトを運営する企業の中には、会員向けのパスワード変更のお願いの文面づくり、ログインの仕組みの見直し、問い合わせへの答え方の整理などを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「何が起きて、何が起きていないか」「会員は何をすればよいか」を整理する作業も、その一つです。

セキュリティの分野の仕事を在宅で受けたい人は、@SOHOのAI・マーケティング・セキュリティのお仕事で、受けられる仕事の種類と探し方を紹介しています。ログインの仕組みや会員サイトを作る側に関心がある人は、@SOHOのアプリケーション開発のお仕事も参考になります。

ヨネックス公式オンラインショップの件は、2026年11月1日時点で続報が出ていない段階です。会員の人は、ショップのパスワードの再設定、同じパスワードを使っていたほかのサービスの変更、登録情報と配送先の見直しの3つを先に済ませ、続報はヨネックスの公式サイトのお知らせで確かめてください。

よくある質問

Q. ヨネックスのシステムからパスワードが漏れたのですか？

発表では、第三者が外部で不正に取得した情報を使い、リスト型攻撃の手法で不正ログインをしたとされています。ヨネックスのシステムからIDやパスワードが盗まれたとは書かれていません。別のサービスで漏れたIDとパスワードの組み合わせが試され、同じ組み合わせを使っていたアカウントに入られた形です。サービスごとにパスワードを分けることが備えになります。

Q. 個別の連絡が来ていなければ、何もしなくてよいですか？

不正ログインが確認された3件の客には、ヨネックスから個別に連絡したとされています。連絡が来ていない人は、確認された3件には入っていないと考えられます。ただし、ヨネックスは会員全体にパスワードの再設定と使い回しの見直しを呼びかけています。連絡の有無にかかわらず、パスワードを見直しておくのが安心です。

Q. ログインしていないのにワンタイムパスワードが届いたら、どうすればよいですか？

公式オンラインショップは2026年9月30日から、いつもと違う環境からのログインでワンタイムパスワードを送る追加本人認証を導入しています。自分がログインしていないのに届いた場合は、誰かがログインを試みている可能性があります。届いた番号は誰にも教えず、ブックマークなどから公式のショップを開いてパスワードを変えてください。

Q. 台湾子会社の不正アクセスで、日本の会員の情報も漏れたのですか？

2026年8月7日の開示では、台湾子会社の一部のサーバーへの不正アクセスで、影響は確認している範囲でその子会社のネットワーク環境内に限られ、外部流出の可能性は調査中とされています。日本の公式オンラインショップの件と結びつける記載はありません。2026年11月1日時点で、この件の続報はIRニュースの一覧に掲載されていません。