适用对象：Joshin（原上新电机）会员、Joshin订阅服务的用户，以及为Joshin住宅装修上传过照片的人。本文基于Joshin株式会社的官方通知撰写，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月28日尚不清楚
- 是否确认外泄以及涉及多少条记录
- 记录数与人数之间的关系（重复情况）
- 原因和入侵路径
- 哪些服务暂停以及何时恢复
- 是否会逐一联系会员数据库和订阅服务的用户
- 是否有赔偿
公司在10月26日的第二份通知中表示，将及时在官方网站等渠道公布任何应公开的新事实，但未给出时间表。本站于10月28日查看了该公司的新闻列表，确认尚未发布第三份通知。
Joshin会员和订阅服务用户今天应该做什么
确认您是否可能在范围内
第二份通知称，以下三个系统中的信息可能外泄：
- 会员数据库服务器：最多约600万条记录（姓名、地址、电话号码、会员编号）
- Joshin订阅服务：最多约23万条记录（会员编号、登录ID和初始密码、账单记录等）
- 装修照片上传系统：最多约800条记录（装修施工照片，以及少量驾驶证图像、个人编号卡数据和银行账号）
通知未说明会员数据库服务器属于哪项会员服务，也未说明涉及哪些会员。如果您曾经是Joshin会员，请假定自己可能在范围内，并继续执行以下步骤。
请勿使用声称来自Joshin的电子邮件、短信或电话中的链接或电话号码
公司警告，可能会出现冒充该公司的可疑电子邮件、短信和电话。由于涉及的项目包括姓名、地址、电话号码和会员编号，虚假信息可能会准确说出这些内容。
如果对方要求您“确认会员信息”、告诉您“积分即将过期”或称您可获得“致歉退款”，请勿使用信息中的链接或电话号码。请在您自行打开的官方网站上核实，或拨打通知中列出的客户咨询电话（06-6631-1323，日本时间9:30至18:30）。
Joshin订阅服务用户：如果从未更改过初始密码，请更改
对于Joshin订阅服务，登录ID和初始密码属于可能外泄的项目。公司在通知中并未要求任何人更改密码，但本站建议仍在使用初始密码的人进行更改。如果该服务属于暂停的服务之一，请在服务恢复后于官方网站上更改。
如果您在其他服务中使用相同密码，也请在那些服务中更改（如何检查密码是否已泄露 / 如何选择密码管理器）。在可用的情况下开启两步验证。
检查订阅账单是否有意外变化
账单记录和合同编号也属于可能外泄的项目。请通过您自行打开的官方网站或合同文件，而不是通过您收到的信息，确认合同和费用是否正确。由于公司表示不持有卡片信息，对于任何索要卡号的信息，请格外警惕。
如果您的驾驶证、个人编号卡或银行账号涉及其中：通过列出的号码确认联系
在装修照片上传系统中，2张驾驶证图像、1张个人编号卡和5个银行账号可能外泄，公司表示正在逐一联系相关人员。如果您收到联系，请首先自行拨打通知中列出的号码，确认联系是真实的。
- 驾驶证图像：请参阅日本驾驶证数据外泄时该怎么办
- 个人编号：通常不会变更，但根据《个人编号法》第7条第2款，当确认编号已外泄且可能被滥用时，市町村长可以指定新的编号。如有需要，请咨询您登记住民票的市町村
- 银行账号：请勿回应任何索要密码或PIN码的人，如发现异常，请联系您的银行或警方（这是日本全国银行协会和日本警察厅的一般建议，并非针对本事件的建议）
1. 声称来自Joshin的电子邮件 / 短信 / 电话
姓名、地址和会员编号都正确 → 不要在此做判断
↓
2. 不使用其中的链接或号码：自行打开官方网站，或自行拨打列出的联系电话
客户咨询电话 06-6631-1323（日本时间9:30至18:30）
↓
3a. 无法核实的要求
卡号、PIN码、密码或身份证件照片 → 不要回应
3b. 联系窗口给出相同的说明
按照官方网站或联系窗口的指示操作
事件经过（来自Joshin的说明）
以下内容基于Joshin株式会社于2026年10月17日在官方网站发布的通知（10月19日向东京证券交易所提交），以及其于10月26日提交的第二份通知。该公司于2026年4月1日由上新电机株式会社更名为Joshin株式会社（证券代码8173）。数量按系统分别给出，因此本站未将其相加。
2026年10月16日（星期五）
在公司网络中检测到异常。调查发现部分网络有遭未经授权访问的迹象。公司采取了将出现这些迹象的服务器与网络断开等措施，并委托外部专家进行调查。因此，部分服务无法使用。10月16日起
公司向日本个人信息保护委员会和警方咨询并报告（第二份通知称，在确认事件后立即进行）。10月17日（星期六）
在官方网站发布第一份通知。当时仍在确认信息是否外泄。10月19日（星期一）
向东京证券交易所提交同一通知。10月26日
提交第二份通知，列出可能外泄的信息及记录数。
- 会员数据库服务器
- 最多约600万条记录。姓名、地址、电话号码、会员编号
- Joshin订阅服务
- 最多约23万条记录。会员编号、电话号码+手写签名（二进制数据）、登录ID和初始密码、账单记录、合同编号和设备ID、激活码
- 装修照片上传系统
- 最多约800条记录。2张驾驶证图像、1张个人编号卡和5个银行账号（正在逐一联系相关人员），以及装修施工中的照片
- 数量的含义
- 可能外泄的记录总数，并非确认外泄的个人数据数量（公司）
- 信用卡信息
- 公司不持有支付数据，也不持有信用卡信息（公司）
- 联系方式
- Joshin株式会社客户咨询窗口：电话06-6631-1323（日本时间9:30至18:30），以及通知中列出的电子邮件联系方式
在第一份通知（10月17日）中，公司表示仍在确认信息是否外泄，并且由于无法排除个人数据外泄的可能性，已向日本个人信息保护委员会提交了初步报告。第二份通知首次按系统给出了项目和记录数。公司表示，损害的全部范围仍在调查中。
已知与未知的信息
截至2026年10月28日的状况。我们将随公司发布更多信息而更新此表。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发生未经授权访问 | 确认部分网络有遭未经授权访问的迹象 | 已确认（公司） |
| 姓名、地址、电话号码、会员编号（会员数据库服务器） | 最多约600万条记录 | 可能（公司） |
| Joshin订阅服务：会员编号、电话号码+手写签名、登录ID、初始密码、账单记录、合同编号、设备ID、激活码 | 最多约23万条记录 | 可能（公司） |
| 驾驶证图像、个人编号卡、银行账号 | 分别为2、1和5（包含在装修照片上传系统最多约800条记录内） | 可能（公司） |
| 装修施工中的照片 | 装修照片上传系统 | 可能（公司） |
| 信用卡信息 | 不持有 | 未包含（公司） |
| 是否确认外泄 | 公司称数量并非确认的外泄数量；调查仍在继续 | 调查中 |
| 数量与人数的关系 | 以记录计；系统内或系统间的重复情况未说明 | 未说明 |
| 涉及哪些会员（服务、注册日期） | 未说明 | 未说明 |
| 原因和入侵路径 | 未说明 | 未说明 |
| 暂停的服务及恢复时间 | 部分服务无法使用；具体哪些服务及何时恢复未说明 | 未说明 |
| 个别联系（驾驶证、个人编号卡或银行账号涉及其中的人） | 正在逐一联系 | 已确认（公司） |
| 个别联系（会员数据库和订阅服务用户） | 未说明 | 未说明 |
| 滥用或次生损害 | 未说明；公司警告可能出现可疑联系 | 未说明 |
| 赔偿 | 未说明 | 未说明 |
注意：这些是可能外泄的记录数，而非人数
公司表示，这些数量是可能外泄的记录总数，并非确认外泄的个人数据数量。所有数字均以记录计；如果同一人在多个系统中注册，人数可能更少，但重复情况未说明。本站不说信息“已外泄”，只说“可能外泄”。
可能外泄的项目组合可能被用于什么
以下是这类项目组合一般可能发生的情况。公司并未宣布本事件中发生了其中任何一种情况。
- 姓名+地址+电话号码+会员编号：冒充Joshin的短信、电话或信件，引用您的会员编号，使其看起来像身份确认
- 订阅服务合同编号和账单记录：引用真实合同内容的虚假“付款确认”或“合同续约”信息
- 登录ID+初始密码：可能被用于登录仍使用初始密码的账户，或登录重复使用相同密码的其他服务
- 驾驶证图像、个人编号卡数据和银行账号：可能被用于冒名申请服务或冒充银行发送信息（涉及少数人，公司正在逐一联系）
只要不使用信息中的链接或号码，并在您自行打开的官方网站上或通过通知中列出的联系方式核实，大多数情况都可以预防。
运营者应检查的事项
原因尚未披露，因此本节仅涵盖根据已公开信息可以说明的内容。
- 不持有的数据就不会外泄：该公司采用了不持有支付数据的架构，其通知中说明不持有信用卡信息。不在公司内部持有卡号，可以缩小发生入侵时暴露的范围。
- 盘点每个单一用途系统会收到哪些数据：在用于上传装修照片的系统中，少量驾驶证图像、个人编号卡数据和银行账号也被列为可能外泄的信息。一般而言，任何接受文件上传的系统都可能收到没人预料到的文件。请确认上传的文件只保存必要的时间，并且只有需要的人才能查看。
信息来源（公开记录）
本文中的事实基于以下公开信息。对于尚未公布的原因、人数或范围，本站不作推测。
- Joshin株式会社，《关于因未经授权访问导致系统故障的通知与致歉（第二报）》（日文，2026年10月26日）— joshin.co.jp（PDF）
- Joshin株式会社，《关于因未经授权访问导致系统故障的通知与致歉》（日文，2026年10月17日发布于官方网站）— joshin.co.jp（PDF）
- 同一通知（日文，2026年10月19日向东京证券交易所提交）— joshin.co.jp（PDF）
- Joshin株式会社，《高层致辞》（关于更名，日文）— joshin.co.jp
- 《关于在行政程序中使用识别特定个人之编号等的法律》（个人编号法）第7条 — e-Gov法令检索
- 日本全国银行协会（一般建议）— zenginkyo.or.jp / 日本警察厅（一般建议）— npa.go.jp
更新历史
2026-10-28：首个版本，基于Joshin株式会社10月17日的通知（10月19日提交）及其10月26日的第二份通知（10月28日查看新闻列表；无第三份通知）。原因、确认的数量或赔偿公布后，本站将更新。
延伸阅读
- 身份证件图像外泄时：日本驾驶证数据外泄时该怎么办
- 涉及身份证件和银行信息的案例：Lashinbang遭未经授权访问
- 同期的日本零售业案例：MrMax（会员姓名、电子邮件和电话号码）
- 后续诈骗：什么是网络钓鱼？
- 保护您的账户：如何选择密码管理器 / 如何选择多因素认证
- 其他2026年事件：2026年数据泄露和网络攻击（日本及全球）