ヤマダデンキのリフォーム管理システムに不正アクセス、リフォームのお客様の氏名・住所・電話番号など最大350万件が影響を受けた可能性

公式発表を開く(新しいタブで開く)

※この記事にはプロモーションを含みます。

3 行でわかる

何が起きた
ヤマダデンキは11月13日、リフォーム管理システムが不正アクセスを受けたと公表しました。影響を受けた可能性があるのは、リフォームのお客様の氏名・住所・電話番号と、リフォームの履歴や見積もりなどの記録で、最大350万件です。
対象
最大350万件(氏名・住所・電話番号など。影響を受けた可能性)。

漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

届いたお知らせ・連絡は本物?

漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。

  1. メールや SMS のリンクは押さない

    本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。

  2. 差出人と、会社が公表した送信元を見比べる

    会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。

  3. パスワード・認証コード・カード番号は、連絡の中で答えない

    電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。

会社の説明(公表のとおり)

  • ヤマダデンキを装ったメール・SMS・電話などに注意する(同社がメールや電話でパスワードや暗証番号などを尋ねることはない)

何が漏れたか

最大 3,500,000件

リフォーム管理システムに登録のあるお客様の個人情報(影響を受けた可能性のある件数)

公表された情報の種類

  • 氏名
  • 住所
  • 電話番号
  • リフォーム実施履歴
  • お見積データ等の営業記録

含まれない・確認されていないと公表されたこと

  • マイナンバー、クレジットカード情報は含まれていない
  • リフォーム以外の情報(ヤマダデンキの店頭やECサイトでの家電の購入情報など)は対象外

確認状況

  • 当社のリフォーム管理システムが、第三者からの不正アクセスを受けたことが判明
  • 不正アクセスにより影響を受けた可能性のある個人情報
  • お客様情報の外部への流出については現在も調査中

漏れると、何に使われうるか

漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。

メールアドレス・電話番号
会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
氏名・住所・生年月日など
本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
購入・問い合わせの履歴
「ご注文の件で」「お問い合わせの件で」と、事情を知っているふりをする連絡に使われることがあります。

あなたがすること

この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

  1. 会社を名乗るメール・SMS・電話に気をつける

    漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

    この事案で公表された情報の種類には、電話番号・住所・氏名が含まれます。会社の名前で届いたメールや SMS を、毎回「これは本物かな?」と見分けるのは、疲れますよね。急いでいるときほど、うっかり押してしまいがちです。

    そんな「うっかり」に備えるなら、セキュリティソフトに見張ってもらうのも一つの手です。たとえば「ESET HOME セキュリティ」は、フィッシング詐欺など危険なサイトを開こうとすると、アクセスする前に警告してくれます。

    30 日間の無料体験版(プレミアム・エッセンシャル)があるので、試してから決められます。Ultimate は、パソコン・スマホ・タブレットの 5 台で 1 年 14,260 円(税込)で、個人情報の流出を見張る機能も付きます。

    お金をかけたくない方は、会社のページを公式アプリかブックマークから開く習慣と、携帯電話会社の迷惑 SMS を止める設定(無料)から始めましょう。

    機能・価格・返金・無料体験の条件は、公式のページ(ESET の製品ページ(新しいタブで開く)・無料体験版の案内(キヤノン)(新しいタブで開く)・Ultimate の価格(キヤノン)(新しいタブで開く))で確かめました(2026-11-04)。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。

  2. 事情を知っているふりをする連絡に気をつける

    問い合わせの中身や健康のこと、子どもの情報などを知っている様子で近づく連絡があっても、すぐに信じず、公式の窓口に確かめます。

  3. 分からないことは、会社の専用の窓口に問い合わせる

    対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。

自分が対象か・問い合わせ先

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社の窓口:ヤマダデンキ お客様御相談窓口 0120-335-537(10:00〜18:00、元日を除く)

よくある質問

クレジットカードは止めたほうがいいですか?
会社の公表では「マイナンバー、クレジットカード情報は含まれていない」とされています。覚えのない請求が明細にあれば、カードの裏の番号からカード会社に連絡します。
どこに問い合わせればいいですか?
ヤマダデンキ お客様御相談窓口 0120-335-537(10:00〜18:00、元日を除く)。

会社の対応と原因

原因(公表のとおり)

リフォーム管理システムが第三者からの不正アクセスを受けた。影響範囲と原因は調査・分析中。

再発防止

不正アクセスの確認後、ただちに外部からのアクセスを遮断し、詳細な調査を始めた。影響範囲と原因の調査・分析を進め、セキュリティ対策を強化するとしている。

会社からの案内

  • ヤマダデンキを装ったメール・SMS・電話などに注意する(同社がメールや電話でパスワードや暗証番号などを尋ねることはない)

事業者:株式会社ヤマダデンキ。関連サービス:ヤマダデンキのリフォーム(リフォーム管理システム)

発覚から公表までの経緯

発覚・検知
2026年11月12日 〜 2026年11月12日/11月12日にリフォーム管理システムに対する不正アクセスを確認
  1. ヤマダデンキが、リフォーム管理システムへの不正アクセスで、最大350万件の個人情報が影響を受けた可能性を公表(流出は調査中)

    この公表資料を見る(新しいタブで開く)

関連する事案

  1. 漏えい警報宝くじ公式サイト・公式アプリで不正ログイン、4,436名の会員アカウントに不正ログインされ、うち4,133名のパスワードが変更された(リスト型攻撃とみられる)全国都道府県及び全指定都市(宝くじの発売元) 2026年11月13日
  2. 漏えい注意報オンラインゲームポータルサイト「ハンゲ」に不正アクセス、会員のハッシュ化されたパスワード 61,962件・メールアドレス 51,025件などが漏えい(決済時のカード番号の一部 2,961件・セキュリティコード 6件を含む)ENSAPIA Tokyo株式会社 2026年11月13日
  3. 漏えい注意報アットホームの不動産会社向け「賃貸管理システム」の管理サイトに不正アクセス、入居者・オーナー・取引先などの個人情報 6,901件(詳細は調査中)が漏えいした可能性アットホーム株式会社 2026年11月13日
  4. 漏えい注意報「ヤマダファミリーサポート FC クラブ」のお客様のメールアドレス 6,046件が流出(委託先が使うアララのメール配信システムへの不正アクセス)株式会社ヤマダデンキ ほか2 2026年11月11日
  5. 漏えい注意報住友生命の「Vitality体験版・企業型」「Vitalityスマート」の利用者 約8万名の情報が漏えい(委託先 NTTデータのシステムへの不正アクセス。約1,000名は一部を隠したクレジットカード番号も)住友生命保険相互会社 / 株式会社NTTデータ 2026年11月11日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 当社リフォーム管理システムへの不正アクセス発覚に関するお詫びとお知らせ(新しいタブで開く)株式会社ヤマダデンキ/公表:2026年11月13日/資料確認:2026年11月14日/改訂情報:2026年11月13日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え