ビックカメラ・コジマ・ソフマップ情報漏洩、メルマガ登録者が対象｜3社を装う偽メールに注意

ビックカメラ・コジマ・ソフマップのメルマガに登録している人の情報が、外部に流出した可能性があります。3社が2026年11月2日に連名で発表しました。

原因は、3社のシステムではなく、メールの配信を任せていたアララの「アララメッセージ」への不正アクセスです。対象はグループ合計で約1,490万件にのぼります。

この記事では、何が起きたのか、自分が対象かの考え方、そして3社を装う偽メールの見分け方について、くわしく解説してまいります。

※漏れた情報の詳しい項目は、まだ発表されていません。新しい発表があれば、この記事に追記します。

ビックカメラ・コジマ・ソフマップの情報漏洩で何が起きたのか

3社の発表と、アララの発表をもとに、経緯をまとめます。

11月2日の時点で、本件に関係する具体的な二次被害は確認されていないとしています。

アララメッセージは「メルマガの配信を任せる先」

アララメッセージは、企業がメルマガやお知らせメールを一斉に送るときに使うサービスです。3社は、メルマガを送るため、登録者の情報をアララメッセージに預けていました。その預け先が狙われました。

アララメッセージへの不正アクセスでは、最大約380社の情報が持ち出されたとされ、レジャー予約の「アソビュー！」なども影響を受けています。アララメッセージの件そのものについては、次の記事にまとめています。

ビックカメラ・コジマ・ソフマップの情報漏洩で漏れた情報

漏れていないとされるもの

• クレジットカード情報
• 各社のネット通販サイトにログインするための情報（ID・パスワード）

どちらも、アララメッセージでは扱っていなかったため、対象に含まれないと3社は説明しています。

「等」の中身は、まだ分かっていない

3社の発表では、漏れた可能性がある情報を「メールアドレス 等」としていて、ほかにどんな情報が含まれるかは書かれていません。

アララの発表では、利用企業によっては、メールアドレスのほかに氏名・性別・生年月日・電話番号・住所などの会員情報も持ち出されたとしています。ビックカメラグループの分にこうした情報が含まれるかどうかは、今のところ発表されていません。

ビックカメラ・コジマ・ソフマップの情報漏洩、自分が対象かの考え方

メルマガに登録しているなら、対象と考えておく

対象は約1,490万件と多く、3社のどれかのメルマガを受け取っている人は、対象になっていると考えて行動するのが安全です。

メルマガを受け取っているか分からない場合は、メールの受信箱で「ビックカメラ」「コジマ」「ソフマップ」と検索してみてください。セールやキャンペーンのお知らせが届いていれば、登録しています。

3社からの案内は、偽物にも注意

3社は、対象の客に各社から案内するとしています。ただ、この「案内」を装った偽のメールが届くおそれもあります。案内が届いたら、リンクは開かず、ブックマークや検索から開いた各社の公式サイトのお知らせと、内容が合っているかを確かめてください。

3社を装う偽メールに注意

ビックカメラを装う偽メールは、今回の件より前から出回っています。

• 2023年：「【ビックカメラ】ご本人様確認完了のご連絡」
• 2024年：「【重要】ビックカメラ 異常通知」

どちらも、偽のビックカメラ.comのログイン画面に誘導し、メールアドレスとパスワードを入力させたあと、氏名・住所・電話番号、そしてクレジットカードの番号やセキュリティコードまで入力させようとするものでした。

今回、メルマガ登録者のメールアドレスが漏れたことで、実際に3社のメールを受け取っている人を狙って、偽メールが送られてくるおそれがあります。ふだんからメルマガが届いている人ほど、偽物が混ざっても気付きにくくなります。

よく使われる口実

• 「ポイントの有効期限が近づいています」
• 「不正なログインを検知しました。本人確認をお願いします」
• 「ご注文の確認」「お届け先の確認」
• 「情報漏洩のお詫びとして、クーポンを差し上げます」

カード会社を装うメールにも注意

アララのサービスは、10月28日から30日にかけて悪用され、カード会社を装った「利用内容確認のご依頼」などの偽メールが、最大で約713万通送られています。送信元は「news@arara.com」でした。このメールを受け取った場合は、リンクを開かずに削除してください。

3社を名乗る連絡を見分けるポイント

ログインは、メールのリンクから行わない

ビックカメラ.com、コジマネット、ソフマップ・ドットコムへのログインは、公式アプリや、ブックマークした公式サイトから行ってください。メールのリンクから開いたページでは、本物そっくりでも入力しないことが大切です。

カード情報の再入力を求められたら疑う

3社は、今回の件でカード情報は対象外としています。「情報漏洩があったため、カード情報を再登録してください」という連絡は、便乗した詐欺を疑ってください。

「お詫び」「補償」で個人情報を聞かれたら疑う

お詫びのクーポンや補償を口実に、口座番号や生年月日などを入力させる手口も考えられます。気になる場合は、公式サイトに載っている窓口に、自分から問い合わせて確かめましょう。

ビックカメラ・コジマ・ソフマップの情報漏洩でやること

• 3社のメルマガに登録しているなら、対象と考えて、届くメールに注意する
• ログインは、メールのリンクではなく、公式アプリやブックマークから行う
• カード情報や口座番号の入力を求めるメールは、リンクを開かずに削除する
• 3社からの案内が届いたら、公式サイトのお知らせと内容が合っているかを確かめる
• 読んでいないメルマガは、この機会に公式サイトから登録を解除しておく

カード情報を入力してしまった場合は？

• 偽のページにカード番号を入力した場合は、すぐにカード会社に連絡して、カードを止めてもらう
• カードの利用明細を確かめ、身に覚えのない請求がないか確認する
• パスワードを入力した場合は、本物のサイトからすぐに変更する。同じパスワードをほかのサービスでも使っている場合は、そちらも変更する

まとめ

• ビックカメラ・コジマ・ソフマップのメルマガ登録者の情報、グループ合計約1,490万件が、メール配信の委託先アララメッセージへの不正アクセスで流出した可能性がある
• 漏れた可能性があるのは「メールアドレス等」。カード情報と通販サイトのログイン情報は対象外
• 3社のメルマガに登録している人は、対象と考えて注意する
• 3社を装う偽メールは以前から出回っている。ログインは公式アプリやブックマークから行い、カード情報の入力を求めるメールは疑う

相談・問い合わせ先

• 3社の公式発表：業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ（2026年11月2日）
• ビックカメラ：臨時お問い合わせ窓口（池袋西口店コールセンター）03-5960-1111（10時〜19時）
• コジマ：コジマダイレクト 0120-39-0007（10時〜18時）
• ソフマップ：0077-78-8686（フリーコール）、050-3032-8686（IP電話・携帯電話から）（10時〜19時）
• アララの公式発表：第2報（2026年11月2日）
• 警察相談専用電話「#9110」：詐欺かどうか不安なとき、被害に遭ったかもしれないときに相談できます。
• 消費者ホットライン「188」：最寄りの消費生活センターを案内してもらえます。
• フィッシング対策協議会：迷惑メールフォルダーに入らずに届いたフィッシングメールは、リンクをクリックせずに info@antiphishing.jp へ転送して報告できます。

参考

• ITmedia NEWS（2026年11月4日）
• ABEMA TIMES（2026年11月4日）
• INTERNET Watch（2023年のビックカメラを装うフィッシングメール）
• INTERNET Watch（2024年のビックカメラを装うフィッシングメール）