名古屋でAIシステムの開発をしている小嶋です。
ヤマダデンキが11月13日、リフォーム管理システムに不正アクセスを受けたと発表しました。氏名・住所・電話番号に加えて、リフォームの実施履歴や見積もりのデータが、最大で350万件、影響を受けた可能性があります。
ヤマダデンキでは10月から、不正アクセスやシステム障害の発表が続いていました。今回の発表と、それまでの経過を、ヤマダデンキの公式発表と報道からまとめます。
この記事は、11月14日時点の公式発表と報道に基づいています。 外部への流出があったかどうかは、ヤマダデンキが調査中としています。
先にまとめます。
- 何が起きたか：11月12日、ヤマダデンキのリフォーム管理システムへの不正アクセスが確認され、ただちに外部からのアクセスを遮断しました。11月13日に公表しています
- 対象の情報：システムに登録されている客の氏名、住所、電話番号と、リフォームの実施履歴・見積もりデータなどの営業記録です。最大350万件です
- 含まれないもの：マイナンバーとクレジットカード情報は含まれません。店頭やECサイトでの家電の購入情報など、リフォーム以外の情報も対象外です
- 流出したかどうか：外部への流出は「現在も調査中」で、分かったことは改めて知らせるとしています
- 10月から続いていた：ヤマダデンキでは10月以降、クラウド事業者へのランサムウェア攻撃、ヤマダビデオとスマホゴールド会員の手続き画面への不正アクセス、メール配信の委託先からのメールアドレス流出が、別々に発表されていました
11月13日の発表の内容
ヤマダデンキの「当社リフォーム管理システムへの不正アクセス発覚に関するお詫びとお知らせ」（2026年11月13日）の要点です。
| 項目 | 発表の内容 |
|---|---|
| 確認した日 | 11月12日。ただちに外部からのアクセスを遮断し、詳しい調査を始めた |
| 対象のシステム | リフォーム管理システム |
| 対象の情報 | 氏名、住所、電話番号、その他リフォームの実施履歴とお見積データ等の営業記録 |
| 件数 | 最大350万件 |
| 含まれないもの | マイナンバー、クレジットカード情報。リフォーム以外の情報（店頭やECサイトでの家電の購入情報など） |
| 流出 | 現在も調査中 |
| 客へのお願い | ヤマダデンキを装ったメール・SMS・電話に注意。メールや電話でパスワードや暗証番号を尋ねることはない |
| 問い合わせ | ヤマダデンキ お客様御相談窓口 0120-335-537（10:00〜18:00、元日を除く） |
発表の段階では「影響を受けた可能性」で、350万件が実際に外へ出たと決まったわけではありません。どこから入られたのか、いつから入られていたのかも、まだ発表されていません。
10月からの経過
ヤマダデンキの公式発表と報道から、10月以降の出来事を並べます。それぞれ別の事案として発表されていて、互いに関係があるかどうかは発表されていません。
| 日付 | 出来事 |
|---|---|
| 10月7日 | 「ヤマダゲーム」「ヤマダガッチャ」「ヤマダモールの一部メール機能」が使えなくなる。サーバーを置いていたクラウド（IDCフロンティアの「IDCFクラウド」）がランサムウェア攻撃を受けたため（10月8日発表）。10月15日の第2報で、サーバー内の客の情報の流出は確認されなかったと報告 |
| 10月22日 | 「ヤマダビデオ」と「スマホゴールド会員」の各種手続き画面で外部からの不正アクセスを確認し、午後4時13分ごろからサービスを止める（10月23日発表）。個人情報への影響は調査中としていた |
| 10月28日 | 「ファミリーサポート」の委託先（フクリコ）がメールマガジンの配信に使うアララのメール配信システムが不正アクセスを受ける。11月5日に最大7,640件と発表し、11月11日の第2報で「ヤマダファミリーサポート FC クラブ」会員のメールアドレス6,046件と確定 |
| 時期不明 | 日本経済新聞によると、グループの金融子会社ヤマダファイナンスサービスの委託先のシステムでも不正アクセスがあり、自転車のロードサービスを受けた客の情報が最大390件漏洩した |
| 11月12日 | リフォーム管理システムへの不正アクセスを確認（11月13日発表）。最大350万件 |
約5週間のうちに、自社のサービス、クラウド事業者、メール配信の委託先、グループ会社の委託先と、入り口の違う事案が続いています。件数で見れば、今回のリフォーム管理システムがけた違いに大きい事案です。
リフォームの履歴が漏れると、何が心配か
ここからは、システムを作る側としての当社の見方です。
今回の情報には、クレジットカード番号は入っていません。それでも軽く見ないほうがよいと考えるのは、リフォームの実施履歴と見積もりが、住所・氏名・電話番号と一緒になっているからです。
リフォームの記録からは、たとえば次のことが分かります。
- その家が一戸建てか集合住宅か、持ち家か
- いつ、どこを直したか（屋根、外壁、給湯器、浴室、トイレなど）
- 見積もりを取ったのに、まだ工事をしていない箇所はどこか
- どのくらいの金額をリフォームにかける家か
これは、悪質なリフォーム業者や点検商法にとって、そのまま使える名簿になりえます。「先日ヤマダでお見積もりされた屋根の件で」「◯年前に交換された給湯器の点検に来ました」と、本当の工事の内容を言い当てられたら、多くの人は本物の業者だと思ってしまいます。
国会でも、点検商法の広がりは取り上げられてきました。2025年3月25日の参議院消費者問題に関する特別委員会で、警察庁の大濱健志審議官は次のように答弁しています。
令和六年中の訪問販売の検挙事件のうち、リフォーム契約を伴う点検商法の検挙事件数は六十六事件でございます。このうち、御指摘の匿名・流動型犯罪グループが関与する事件数につきましては十五事件でございます。
同じ年の5月14日の衆議院内閣委員会でも、この66件が統計を始めてから過去最多だと指摘されています。今年6月16日の衆議院消費者問題に関する特別委員会では、訪問販売の相談の42.7％が70歳以上からだったと取り上げられました。家にいることの多い高齢の人が狙われやすい、という状況です。
リフォームをするのは、家を持っていて、手を入れるお金のある家です。その記録が工事の内容つきで出回れば、狙う側にとっては相手を選ぶ手間が省けてしまいます。
リフォームでヤマダデンキを利用した人が、いまやること
- 「ヤマダデンキから」「以前の工事の件で」という訪問や電話は、いったん切る：その場で家に上げたり契約したりせず、ヤマダデンキの窓口（0120-335-537）に、自分で調べた番号でかけ直して確かめます
- 「無料で点検します」「このままだと危ない」には応じない：点検商法の典型的な入り方です。屋根に上がらせない、その場で契約しないことが大事です
- ヤマダデンキを装ったメール・SMSに注意する：ヤマダデンキは、メールや電話でパスワードや暗証番号を尋ねることはないとしています
- 家族、とくに離れて住む親に伝える：工事を頼んだのが親なら、本人より先に業者が来るかもしれません
- 困ったら相談する：消費者ホットラインは188番、リフォームの相談は住宅リフォーム・紛争処理支援センターの「住まいるダイヤル」です。訪問販売で契約してしまっても、条件を満たせばクーリング・オフができます
会社として見直したいこと
今回の件は、大手の家電量販店で起きたことですが、リフォームや住宅の仕事をしている会社なら、規模にかかわらず同じ種類のデータを持っています。
- 顧客台帳と工事・見積もりの履歴を、だれが、どこから見られるようになっているか
- 何年も前に終わった工事や、成約しなかった見積もりの記録を、いつまで持つと決めているか
- 営業や施工の協力会社に、顧客の一覧をそのまま渡していないか
- 委託先（メール配信、クラウド、システムの保守）で漏れたとき、すぐに知らせてもらえる取り決めがあるか
ヤマダデンキの10月からの経過を見ると、自社のシステムだけでなく、クラウド事業者やメール配信の委託先からも事案が起きています。自社で守れる範囲と、委託先に頼っている範囲を、一度書き出してみることをおすすめします。
個人情報の漏えいは、法律の面でも重くなってきています。今年4月21日の衆議院本会議で、松本尚デジタル大臣は、個人情報保護法の改正案で入れる課徴金について、次のように答弁しています。
大規模事案として個人情報保護法上の漏えい等の報告対象となる基準が一千人であること等を踏まえ、本人の数が一千人超の場合を課徴金納付命令の対象としたものです。
漏えいの規模によっては、報告だけでなく、お金の負担まで問われる方向に進んでいます。
不正アクセスや情報漏洩のニュースと、そのあとに会社が確かめることを、次のシステムと記事で整理しています。
- 不正アクセス・情報漏洩のニュースと、会社が確かめること（Kurage App Store）
- 無印良品の不正アクセス・情報漏洩：MUJI Cardのクレジットカード番号は、なぜ5年間も残っていたのか
- 情報漏洩対策は「兆候」を見張ることから：2026年11月の情報漏洩事件と、Zabbixで当社が監視していること
調べ方
- 今回の事案の内容は、ヤマダデンキの公式サイトに掲載された「当社リフォーム管理システムへの不正アクセス発覚に関するお詫びとお知らせ」（2026年11月13日）によります
- 10月からの経過は、ヤマダデンキの公式発表（10月8日・10月15日・10月23日・11月5日・11月11日）によります。ヤマダファイナンスサービスの委託先の件は、日本経済新聞（11月13日）の報道によります
- 国会の答弁と発言は、国立国会図書館の国会会議録検索システムで調べ、引用は原文のままです
- 当社はヤマダデンキの関係者ではなく、システムの中身を独自に確かめてはいません。「リフォームの履歴が漏れると何が心配か」は、当社の見方です
よくある質問
ヤマダデンキの不正アクセスで、どんな情報が影響を受けたのですか？
リフォーム管理システムに登録されている客の氏名、住所、電話番号と、リフォームの実施履歴・見積もりデータなどの営業記録です。件数は最大350万件です。マイナンバーとクレジットカード情報は含まれていません。
家電を買っただけの人も対象ですか？
ヤマダデンキの発表では、店頭やECサイトでの家電の購入情報など、リフォーム以外の情報は対象外です。対象は、リフォーム管理システムに登録されている客の情報です。
情報は外部に流出したのですか？
11月13日の発表の時点では、外部への流出は調査中です。ヤマダデンキは、分かったことを改めて知らせるとしています。
クレジットカード情報は大丈夫ですか？
今回の発表では、クレジットカード情報は対象に含まれていません。ただ、氏名・住所・電話番号とリフォームの記録が組み合わさると、ヤマダデンキや工事業者をかたる電話や訪問に使われるおそれがあります。
ヤマダデンキを名乗る訪問や電話があったら、どうすればよいですか？
その場で家に上げたり契約したりせず、いったん切ってください。ヤマダデンキのお客様御相談窓口（0120-335-537、10:00〜18:00、元日を除く）に、自分で調べた番号でかけ直して確かめるのが確実です。困ったときは、消費者ホットライン188番にも相談できます。
ヤマダデンキでは、ほかにも不正アクセスがあったのですか？
10月以降、ヤマダビデオとスマホゴールド会員の手続き画面への不正アクセス（10月22日）、メール配信の委託先からのメールアドレス6,046件の流出（10月28日）などが、別々に発表されています。10月7日には、サーバーを置いていたクラウド事業者がランサムウェア攻撃を受け、ヤマダゲームなどが止まりました。
