ビックカメラ・コジマ・ソフマップで情報漏えいの可能性：約1490万件、メールアドレスが対象に

ビックカメラ、コジマ、ソフマップの3社は2026年11月2日、メール配信などを委託していたアララ株式会社のメール配信システムで不正アクセスが発生し、メールマガジンに登録していた顧客の情報の一部が外部に流出した可能性があると、3社連名で公表しました。対象になる情報の件数はグループ合計で約1490万件とされています。クレジットカード情報と各社の通販サイトへのログイン情報は対象に含まれないとされています。

家電量販店のメールマガジンに登録した覚えがある人は、自分が対象になるのか、何に気をつければいいのかが気になるところです。公式発表に書かれていることと、まだ分かっていないことを分けて整理します。なお、この記事は2026年11月2日の3社の公式発表と、同日のアララの第2報までの情報をもとにしています。続報が出た場合は公式のお知らせを優先してください。

何が起きたのか：アララのメール配信システムへの不正アクセス

原因は、ビックカメラグループがメール配信などを委託しているアララ株式会社が提供するメール配信システム「アララメッセージ」への不正アクセスです。3社のお知らせによると、グループは本件を把握したあと、当該サービスへのデータ連携を停止するなどの措置を取り、アララと連携して影響範囲の確認を進めているとしています。

アララは同じ2026年11月2日に「アララメッセージへの不正アクセスによる情報流出およびサービス停止について（第2報）」を公表しました。アララによると、原因はウェブサーバーの脆弱性とシステム環境の問題で、侵入の開始時期と経路は引き続き調査中とされています。アララメッセージの提供は2026年10月31日にすべて停止され、再開の時期は未定です。

アララは最初の公表を2026年10月29日に出しており、今回の第2報はその続報にあたります。ビックカメラグループが対象者への影響を公表したのは、その4日後ということになります。

対象になる情報と件数：約1490万件は「情報の件数」

3社のお知らせに書かれている対象情報は「お客様のメールアドレス等」で、件数はグループ合計で約1490万件です。ここで注意したいのは、この数字が「情報の件数」であって、人数ではないという点です。一人が複数のメールアドレスを登録している場合もあり得るため、対象の人数をこの数字から直接読み取ることはできません。

会社ごとの内訳も公表されていません。ビックカメラ、コジマ、ソフマップのそれぞれで何件が対象なのかは、公式発表には書かれていません。メールアドレス以外にどの項目が含まれるのかも、お知らせには具体的に書かれていません。「等」の中身は、グループ各社からの案内や続報で確かめる必要があります。

一方で、対象に含まれない情報ははっきり書かれています。お知らせによると、お客様のクレジットカード情報と、各社インターネット通販サイトへのログイン情報は、当該サービスでは取り扱っておらず、本件の対象には含まれません。通販サイトのパスワードが流出したわけではない、というのが公式発表の立場です。

アララ全体では約7700万件：ほかの企業にも広がる影響

アララの第2報によると、持ち出されたメールアドレスは現時点の調査で約7700万件にのぼります。これはアララメッセージを利用していた契約企業全体の数字で、契約企業の環境はサーバー97台、最大で約380社と推計されています。ビックカメラグループの約1490万件は、その一部ということになります。

持ち出された項目は、メールアドレスと、契約企業が登録した項目です。アララによると、氏名、性別、生年月日、電話番号、会員番号、住所などが契約企業によって異なる形で含まれている可能性があるとされています。ただし、アララの第2報にはビックカメラグループの社名は書かれておらず、この項目一覧がビックカメラグループの件にどこまで当てはまるかは、公式発表からは分かりません。

アララのサービスではクレジットカード番号は一切保有していないとされています。件数などは精査中で、第3報で知らせるとアララはしています。

同じ11月2日には、ノジマオンラインの情報漏えい（約700万件）や、化粧品口コミサイトの@cosmeの情報漏えい（約300万人）も公表されています。アララのメール配信サービスを利用していたほかの企業でも、同様の公表が相次いでいる状況です。

自分が対象かどうか：照会ページの案内はなし

気になるのは、自分が対象になるかどうかを確認する方法です。公式発表には、自分が対象かどうかを調べるページの案内はありません。お知らせは、対象となったお客様にはグループ各社から案内するとしていますが、連絡の方法や時期は書かれていません。

メールマガジンを解除済み・退会済みの人についても、公式発表に記載はありません。登録していた時期や条件についても、お知らせには書かれていません。自分の登録状況が気になる場合は、登録していた会社の問い合わせ窓口に連絡する方法があります。窓口は会社ごとに異なります。ビックカメラは臨時お問い合わせ窓口（電話03-5960-1111、10時から19時）、コジマはコジマダイレクト（電話0120-39-0007、10時から18時）、ソフマップはお問い合わせ窓口（電話0077-78-8686、10時から19時）です。届いたメールやSMSに書かれた番号ではなく、公式サイトのお知らせに載っている番号を使うと確かです。

補償やポイントの付与などの対応については、公式発表時点で記載がありません。お知らせは、現時点で本件に関連した具体的な二次被害は確認されていないとしています。

なりすましメールに注意：10月28日から30日に不審メールも

3社のお知らせは、グループ各社もしくはアララ社を装った不審なメールなどに十分注意するよう呼びかけています。アララの第2報によると、アララメッセージの一部の環境が不正に利用され、2026年10月28日から30日にかけて、クレジットカード会社を装った不審なメールが最大で約713万通送信されたとされています。

送信元は「news@arara.com」で、件名は「利用内容確認のご依頼」や「ご利用明細確認のご依頼」などです。アララは、このメールを受信した場合は本文中のURLにアクセスせずメールを削除し、万一リンク先でクレジットカード情報などを入力した場合は速やかにカード発行会社に連絡するよう求めています。なお、このメールの送信先は第三者が外部から持ち込んだメールアドレスとされ、ビックカメラグループの対象者に送られたものかどうかは書かれていません。

差出人の表示は書き換えられることがあるため、差出人の名前だけで本物と判断しないことが大切です。メールに書かれたリンクを開かず、ブックマークした公式サイトや公式アプリからお知らせを確かめる方法があります。公式発表はパスワードの変更を求めていませんが、通販サイトと同じパスワードをほかのサービスでも使っている場合は、サービスごとに別のパスワードに変えるのが一般的な対策です。クレジットカードの利用明細に覚えのない請求がないかも、しばらく見ておくと安心です。

不審な電話やSMSで困ったときは、警察相談専用電話の「#9110」や、個人情報の取り扱いについての相談窓口として個人情報保護委員会の相談ダイヤルが使えます。

今後の焦点：続報と再発防止

ビックカメラグループは、お客様情報の適切な管理と、委託先に対する管理・監督の強化を徹底し、再発防止と信頼回復に取り組むとしています。新たな情報が判明した場合は改めて知らせるとしています。

今回の件で見えてきたのは、メール配信のような日常的な業務を外部に委託している場合、委託先のセキュリティがそのまま自社の顧客情報に直結するという点です。アララのサービスを利用していた企業は最大で約380社と推計されており、今後も各社からの公表が続く可能性があります。

利用者としてできることは、公式の案内を待つあいだ、なりすましメールに気をつけ、パスワードの使い回しを見直しておくことです。続報が出たら、公式サイトのお知らせで内容を確かめましょう。

Frequently Asked Questions

ビックカメラの情報漏えいで、自分が対象か確認する方法はありますか？

公式発表には、自分が対象かどうかを調べるページの案内はありません。お知らせは、対象となったお客様にはグループ各社から案内するとしています。質問は、ビックカメラは臨時お問い合わせ窓口（03-5960-1111）、コジマはコジマダイレクト（0120-39-0007）、ソフマップはお問い合わせ窓口（0077-78-8686）です。受付時間は各社で異なります。

流出した可能性があるのはどの情報ですか？

お知らせの対象情報は「お客様のメールアドレス等」で、件数はグループ合計で約1490万件です。流出を確認したのではなく、外部に流出した可能性があることが判明したという公表です。メールアドレス以外の具体的な項目と、会社ごとの件数の内訳は書かれていません。クレジットカード情報と各社通販サイトへのログイン情報は対象に含まれないとされています。

ビックカメラやアララを名乗るメールが届いたら本物ですか？

公式発表は、グループ各社もしくはアララ社を装った不審なメールなどに十分注意するよう呼びかけています。アララによると、2026年10月28日から30日にかけて送信元「news@arara.com」からクレジットカード会社を装った不審なメールが送信されました。受信した場合は本文中のURLにアクセスせずメールを削除し、カード情報を入力してしまった場合は速やかにカード発行会社に連絡してください。