ビックカメラ情報流出1520万件「ご利用明細のお知らせ」対象確認と対策

ビックカメラ・コジマ・ソフマップの情報流出は、合計で約1520万件という規模です。自分が対象かどうかは、公式の対象条件とマイページ、メルマガの受信履歴を見比べると見当がつきます。今すぐやることは、届いた怪しいメールのリンクを開かないことです。

「ご利用明細のお知らせ」という身に覚えのないメールが届いて、検索した人も多いはずです。ビックポイント番号が漏れていないか、残高は大丈夫かと気になっている人もいるでしょう。

ここでは、対象かどうかを調べる順番、ポイント明細の見方、偽メールの見分け方を順に書きます。カード番号を入力してしまった後の連絡先も載せました。

アララ（アララメッセージ）への不正アクセスで何が漏れたのか

今回漏れたのは、メール配信の委託先であるアララが預かっていた顧客情報です。狙われたのは、アララのメール配信サービス「アララメッセージ」でした。2026年10月28〜31日に、認証情報（ログインに使う情報）が悪用されました。その結果、複数のクラウド環境からデータが持ち出されています。持ち出された顧客情報は、3社連名のお知らせによると合計で約15,204,757件です。

気をつけたいのは、約1520万件は「人数」ではなく「件数」だという点です。同じ人が複数の会社に登録していると、それぞれ1件ずつ数えられます。3社の重複を除いた人数は公表されていません。

漏れた中身は、会社や会員の種類で違います。ビックカメラ分の一部は、メールアドレスに加えて氏名、生年月日、ポイントカード番号なども対象だと公表されました。

👉 関連：Ponta番号をWebで確認できない時の会員ID確認手順

一方で、店舗・EC（ネット通販）・決済のシステムへの不正アクセスは、現時点で確認されていないと各社は説明しています。ただし調査は続いているので、これは2026年11月9日時点の情報として読んでください。

対象か確認する順番：公式PDFからビックカメラ.com マイページへ

順番はシンプルです。最初に、各社の「お詫びとお知らせ」のPDFを開きます。判断の基準は、2026年10月29日時点でアララに情報が保存されていたかどうかです。対象の項目も会社ごとに載っているので、自分に関係する欄を見ておきましょう。個人的には、SNSの情報より先に、このPDFで自分の会員種別と通知予定を見ておくのがいいと思います。

対象に入るのは、大きく3種類の人です。1つ目は3社のメルマガ受信者で、過去に受信していた人も含みます。2つ目はビックカメラ.com／アプリの会員です。退会済みの人も入ります。3つ目はビックポイント会員です。

そもそも「メルマガを止めた」「退会した」だけでは、対象外とは言い切れません。アララ側に情報が残っていれば、対象に入るからです。むしろ、昔登録したまま忘れているアドレスのほうが見落としやすいでしょう。公式は対象の人へ順次案内するとしているので、登録メールとマイページに案内が届いていないかも見ておきます。

👉 関連：ミラティブとは？登録と配信の始め方

会員情報は、次の順番で確かめられます。

ブラウザで公式のビックカメラ.comを開き、ビックカメラ.com マイページにログインする
「会員情報」を開く
会員登録日と、登録しているメールアドレスを見る
ビックポイント会員番号が登録されているかを見る
「メール配信設定」で、メルマガ登録／配信設定の状態を見る
アプリの場合は、「設定」から「メール配信設定」と「通知設定」を見る

楽天ビック / JRE MALLとコジマ・ソフマップで見る場所

楽天ビック / JRE MALL：2026年7月1日以降にメールを受信した一部の人が対象です。メールボックスを日付で絞り、該当するメールがあるかを見ます。
コジマ：コジマダイレクトのマイページと、登録メールアドレスの受信履歴を見ます。
ソフマップ：ECの注文履歴／マイページと、2026年7月1日以降に届いた関連メールの有無を見ます。

メールボックスでは、店名で検索してから受信日を7月1日以降に絞ると早いです。楽天ビックで注文した人なら、注文確認メールの日付が目印になります。ソフマップについては、ソフマップのお知らせも合わせて読んでおきましょう。

ただし、受信履歴はあくまで自分で見当をつける材料です。7月1日以降のメールがあっても、必ず対象とは限りません。逆に見つからなくても、古いメールを消した人やアドレスを変えた人は判断がつかないはずです。最後の判断は、公式からの案内で行いましょう。

ビックポイント番号が心配なときの明細チェック

たとえば、何年も前にビックポイント番号を登録して、そのままにしている人がいるとします。ニュースで「ポイントカード番号も流出」と知ると、残高が減っていないか気になるはずです。

この場合に見る場所は、ポイント明細です。ビックカメラ.com マイページか、ビックカメラアプリの「ポイント明細」を開いてください。そこで、買った覚えのない利用や、急な残高の減少がないかをさかのぼって確かめます。

見覚えのない履歴があったら、ビックカメラの公式窓口へ連絡しましょう。利用の一時停止や調査ができるか、その場で相談できます。番号はこの記事の後ろのほうにまとめました。

SNSでは、不安になってポイントを使い切る人も出ています。使い切るかどうかは、その人の判断です。各社は現時点で具体的な被害を確認していないと公表しました。まずは明細を見てから決めれば十分でしょう。

偽メールの見分け方：差出人名よりReturn-Pathを見る

アララの発表によると、不審メールの送信元は news@arara.com です。クレジットカード会社を装ったメールが、最大で約713万通送信されました。身に覚えのないメールが急に届いた背景には、この件があります。

差出人の表示名は、簡単に偽装できます。「ビックカメラ」と出ていても、本物の証拠にはなりません。見るのは受信メールヘッダ（Return-Path）です。これはメールの裏側に残る配送の記録で、メールアプリのソースを表示するようなメニューから開けます。確かめる欄はReturn-PathとReceivedです。そこに出ている実際の送信元ドメイン（アドレスの@より後ろの部分）を、公式のものと見比べましょう。

ただし、ヘッダーに不審な点が見えなくても、本物とは決められません。今回は配信サービスそのものが悪用されたからです。本文のリンクや添付は開かず、公式サイトにはブラウザから直接アクセスして確かめます。怪しいと判断したメールは、そのまま削除して大丈夫です。

注意したい件名は次のとおりです。本物のカード会社が似た件名を使うこともあるので、件名だけで決めないようにしましょう。

「ご利用明細のお知らせ」
「〖ビックカメラ〗ご本人様確認完了のご連絡」
「ビックカメラ.com：カード情報更新のお知らせ」
「〖重要〗ビックカメラ異常通知」（後ろに時刻が続くもの）

偽メールのリンクにカード番号を入力してしまったら

カード情報を入力したなら、すぐにカード発行会社へ連絡してください。利用停止と再発行を依頼します。アララも同じ対応を呼びかけています。連絡先はカードの裏面にある番号を使うと、メールの中の情報に頼らずに済みます。

パスワードを入力した場合は、そのパスワードをすぐに変えましょう。他のサービスでも使い回していたなら、そちらも同じように変更が必要です。

見分ける基準は1つです。アララと各社は、今回の件でクレジットカード番号やパスワードを尋ねることはないと明記しました。「公式からの通知だから」と思っても、入力を求められた時点で今回の正規の案内ではありません。この基準を覚えておくと、入力してしまう失敗はかなり防げます。

問い合わせは公式PDFの窓口へ、まだ分からないこと

問い合わせ先は、公式PDFに載っている番号を使います。ビックカメラは0120-615-777、コジマは0120-39-0007、ソフマップは0077-78-8686です。受付時間はPDFで確かめてください。

メールに書かれた電話番号やURLは、偽の窓口につながるおそれがあるので使わないようにします。受信したメールを転送する必要もありません。どんな件名や内容のメールが届いたかを、口頭で説明すれば伝わります。

まだ分からないことも残っています。具体的な侵入経路はアララが調査中で、確定していません（2026-11-09時点）。持ち出された属性の内訳も精査が続いており、再発防止の完了時期も未定です。

二次被害についても、実際の金銭被害などの累計は公式の発表待ちです（2026-11-09時点）。状況は変わることがあるので、最新の情報はアララの告知と各社のお知らせで確認してください。

まとめ

自分で確かめる場所は、それほど多くありません。押さえるのは次の5点です。

結論：対象かどうかは、公式PDFの対象条件とビックカメラ.com マイページ、メルマガの受信履歴を見比べて確認する
次にやること：ビックポイントの明細を確認し、「ご利用明細」などの怪しいメールはリンクを開かずに削除する
次にやること：カード番号を入力してしまったら、すぐにカード発行会社へ連絡して利用停止を依頼する
覚えておくこと：各社やアララが今回の件でカード番号やパスワードを尋ねることはない
覚えておくこと：メルマガ停止や退会だけでは対象外と言い切れず、楽天ビック / JRE MALLは7月1日以降の受信が目安

公式PDFの案内とビックポイントの明細を確認したら、自分で調べる作業はひと区切りです。あとは差出人名に惑わされず、news@arara.com のような不審なメールのリンクを開かないようにしましょう。