対象：ヤマダデンキでリフォームを依頼・相談したことがあるお客様。本記事はヤマダデンキの公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
ヤマダデンキでリフォームを依頼・相談したことがあるお客様。
- 影響が確認された範囲表で見る ↓
- 不正アクセスの確認と遮断
- 原因
可能性があるとされた項目
- 対象件数
- 氏名・住所・電話番号
- リフォーム実施履歴・お見積データ等の営業記録
- 未確認事項
- お客様情報の外部への流出の有無
- 原因（不正アクセスの経路）
- 対象件数の確定（最大350万件）
さらに2件
- 対象者への個別連絡の方法
- 悪用の被害の有無
- 今やること手順を見る ↓
- ヤマダデンキを装った連絡に応じない
- パスワードや暗証番号を尋ねる連絡は偽物と考える
- 心配なときは、公式の窓口に問い合わせる
さらに1件
- 情報を入力した・お金を送ったときは、すぐ相談する
- 最終確認日時
- 2026年11月15日時点
発表の続報予定と確認の記録
同社は、お客様情報の外部への流出については現在も調査中で、今後の状況等については改めてお知らせするとしています。あわせて、影響範囲および原因の調査・分析を進め、新たに公表すべき情報が確認された際には速やかに知らせると書いています。2026年11月15日にヤマダホールディングスのお知らせ欄を確認した範囲では、11月13日の発表以降の続報は見当たりませんでした。
お客様が今日やること
ヤマダデンキを装った連絡に応じない
同社は、同社を装ったメール・SMS・電話等に注意するよう呼びかけています。身に覚えのない連絡を受けたら、本文のURLにアクセスしたり、添付ファイルを開いたりせず、個人情報も入力しないでください。見分け方は フィッシングとは にまとめています。
氏名・住所・電話番号に加えて、リフォームの実施履歴や見積もりの内容を知っている相手からの連絡は、一般に本物らしく見えます（当サイトの見解）。連絡が来ても、メールやSMSのリンクからではなく、自分で公式サイトを開くか、公式の窓口に電話して確かめてください。
パスワードや暗証番号を尋ねる連絡は偽物と考える
同社は、メールや電話で、パスワードや暗証番号等を尋ねることはないとしています。「本人確認のため」といった名目で聞かれても、答えないでください。
心配なときは、公式の窓口に問い合わせる
発表に載っているお客様向けの窓口は、ヤマダデンキ お客様御相談窓口です。電話 0120-335-537（10:00〜18:00、元日を除く）、メール customer.hotline@yamada-denki.jp が書かれています。報道関係者向けの窓口は別にあります。
自分が対象かどうかの確認方法は、発表には書かれていません。メールやSMSに書かれた番号ではなく、公式のお知らせに載っている窓口を使ってください。
情報を入力した・お金を送ったときは、すぐ相談する
不審な連絡のリンク先で個人情報を入力した、または送金した場合は、すぐに銀行やカード会社に連絡してください。あわせて警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。
何が起きたのか（ヤマダデンキの発表より）
ヤマダデンキは2026年11月13日、「当社リフォーム管理システムへの不正アクセス発覚に関するお詫びとお知らせ」を公表しました（ヤマダホールディングスのお知らせ欄にも掲載）。以下はすべて同社の発表内容です。
11月12日
リフォーム管理システムに対する不正アクセスを確認。ただちに外部からのアクセス遮断を実施し、詳細調査を開始した。11月13日
お詫びとお知らせを公表。お客様情報の外部への流出については現在も調査中で、今後の状況は改めて知らせるとしている。
- 確認
- 2026年11月12日（リフォーム管理システムに対する不正アクセス）
- 対象件数
- 最大350万件（影響を受けた可能性）
- 影響を受けた可能性のある情報
- 当該システムに登録のあるお客様の個人情報：氏名、住所、電話番号、その他リフォーム実施履歴およびお見積データ等の営業記録
- 含まれないもの
- マイナンバー、クレジットカード情報。リフォーム以外の情報（ヤマダデンキ店頭やECサイトでの家電購入情報等）は対象外
- 原因
- 第三者からの不正アクセス（経路・方法は公表されていない）
- 問い合わせ
- ヤマダデンキ お客様御相談窓口 0120-335-537（10:00〜18:00、元日を除く）
分かっていること・分かっていないこと
2026年11月15日時点の同社の発表（11月13日）をもとに整理しました。同社は、ここに挙げた項目を「影響を受けた可能性のある個人情報」として示しています。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセスの確認と遮断 | 11月12日に確認し、ただちに外部からのアクセス遮断を実施 | 確認済み（同社） |
| 対象件数 | 最大350万件 | 可能性（同社。上限の数字） |
| 氏名・住所・電話番号 | 影響を受けた可能性のある情報に含まれる | 可能性（同社） |
| リフォーム実施履歴・お見積データ等の営業記録 | 影響を受けた可能性のある情報に含まれる | 可能性（同社） |
| お客様情報の外部への流出 | 現在も調査中 | 調査中（同社） |
| マイナンバー・クレジットカード情報 | 含まれていない | 含まれない（同社） |
| リフォーム以外の情報（店頭・ECサイトでの家電購入情報等） | 対象外 | 含まれない（同社） |
| メールアドレス | 項目として挙がっていない（「その他リフォーム実施履歴及びお見積データ等の営業記録」の中身は書かれていない） | 記載なし |
| 原因 | 第三者からの不正アクセス | 確認済み（同社） |
| 侵入の経路・方法 | 書かれていない | 記載なし |
| 悪用の被害 | 確認されたとの記載は見当たらない。不審な連絡への注意を呼びかけている | 記載なし |
| 個別連絡 | 書かれていない | 記載なし |
氏名・住所・電話番号・リフォーム実施履歴で何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 影響を受けた可能性のある項目 | 一般に起こり得ること | お客様の行動 |
|---|---|---|
| 氏名＋電話番号 | 本物らしいヤマダデンキ名義の電話・SMS | 折り返しは公式の窓口にかける |
| 氏名＋住所 | 住所宛ての郵便物や訪問での勧誘、請求書を装う連絡 | 身に覚えのない請求は払わず、公式の窓口で確かめる |
| リフォーム実施履歴・お見積データ | 工事内容を知っているかのような、点検・追加工事・保証を名目にした連絡 | その場で契約や支払いをせず、公式の窓口に確認する |
影響を受けた可能性のある情報で起こり得ること
- ヤマダデンキを名乗る、本物らしいメール・SMS・電話
- リフォームの内容を知っているかのような、追加工事や点検の勧誘
- 「本人確認」を名目にした、パスワードや暗証番号の聞き出し
発表の範囲で、対象外とされているもの
- マイナンバー
- クレジットカード情報
- リフォーム以外の情報（店頭やECサイトでの家電購入情報等）
出典（公開記録）
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- ヤマダデンキ「当社リフォーム管理システムへの不正アクセス発覚に関するお詫びとお知らせ」（2026年11月13日、PDF） — yamada-holdings.jp
- ヤマダホールディングス お知らせ一覧（掲載の確認） — yamada-holdings.jp
更新履歴
2026-11-15：初版。ヤマダデンキの11月13日の発表にもとづく。同日に公式のお知らせ欄を確認し、続報は見当たらなかった。
次に読む
- 家電量販・ECの漏えい：エディオンのECサイトへの不正アクセス ／ ノジマオンラインの事案
- 偽の連絡の見分け方：フィッシングとは ／ スマホを安全に使う基本
- 口座やアカウントの不審な動き：不正アクセスされたか確認する方法
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）