適用對象：Joshin（原上新電機）會員、Joshin 訂閱服務的使用者，以及為 Joshin 住宅裝修上傳過照片的人。本文根據 Joshin 株式會社的官方公告撰寫，不涵蓋攻擊手法。
發展中：隨著機構公布更多資訊，本文將持續更新
截至2026年10月28日尚不清楚
- 是否確定外洩以及涉及多少筆
- 筆數與人數之間的關係（重複情況）
- 原因與入侵途徑
- 哪些服務暫停以及何時恢復
- 是否會個別聯絡會員資料庫與訂閱服務的使用者
- 是否有賠償
公司在10月26日的第二份公告中表示，將及時在官方網站等管道公布任何應公開的新事實，但未提供時程。本站於10月28日查看了該公司的新聞列表，確認尚未發布第三份公告。
Joshin 會員與訂閱服務使用者今天應該做什麼
確認您是否可能在範圍內
第二份公告指出，以下三個系統中的資訊可能外洩：
- 會員資料庫伺服器：最多約 600 萬筆（姓名、地址、電話號碼、會員編號）
- Joshin 訂閱服務：最多約 23 萬筆（會員編號、登入 ID 與初始密碼、帳單紀錄等）
- 裝修照片上傳系統：最多約 800 筆（裝修施工照片，以及少量駕照影像、個人編號卡資料與銀行帳號）
公告未說明會員資料庫伺服器屬於哪一項會員服務，也未說明涉及哪些會員。如果您曾經是 Joshin 會員，請假定自己可能在範圍內，並繼續進行以下步驟。
請勿使用據稱來自 Joshin 的電子郵件、簡訊或電話中的連結或電話號碼
公司警告，可能會出現冒充該公司的可疑電子郵件、簡訊與電話。由於涉及的項目包括姓名、地址、電話號碼與會員編號，假訊息可能會正確說出這些內容。
如果對方要求您「確認會員資料」、告訴您「點數即將到期」或稱您可獲得「致歉退款」，請勿使用訊息中的連結或電話號碼。請在您自行開啟的官方網站上確認，或撥打公告中列出的客服電話（06-6631-1323，日本時間 9:30 至 18:30）。
Joshin 訂閱服務使用者：如果從未變更初始密碼，請變更
對於 Joshin 訂閱服務，登入 ID 與初始密碼屬於可能外洩的項目。公司在公告中並未要求任何人變更密碼，但本站建議仍在使用初始密碼的人進行變更。如果該服務屬於暫停的服務之一，請在服務恢復後於官方網站上變更。
如果您在其他服務中使用相同密碼，也請在那些服務中變更（如何確認你的密碼是否外洩 / 如何選擇密碼管理工具）。在可用的情況下開啟兩步驟驗證。
檢查訂閱帳單是否有意外變動
帳單紀錄與合約編號也屬於可能外洩的項目。請透過您自行開啟的官方網站或合約文件，而不是透過您收到的訊息，確認合約與費用是否正確。由於公司表示不持有卡片資訊，對於任何索取卡號的訊息，請格外提高警覺。
如果您的駕照、個人編號卡或銀行帳號涉及其中：透過列出的號碼確認聯絡
在裝修照片上傳系統中，2 張駕照影像、1 張個人編號卡與 5 個銀行帳號可能外洩，公司表示正在個別聯絡相關人士。如果您收到聯絡，請先自行撥打公告中列出的號碼，確認聯絡是真實的。
- 駕照影像：請參閱日本駕照資料外洩時該怎麼辦
- 個人編號：通常不會變更，但根據《個人編號法》第7條第2項，當確認編號已外洩且可能遭濫用時，市町村長可以指定新的編號。如有需要，請洽詢您登記住民票的市町村
- 銀行帳號：請勿回應任何索取密碼或 PIN 碼的人，如發現異常，請聯絡您的銀行或警方（這是日本全國銀行協會與日本警察廳的一般建議，並非針對本事件的建議）
1. 據稱來自 Joshin 的電子郵件 / 簡訊 / 電話
姓名、地址與會員編號都正確 → 不要在此做判斷
↓
2. 不使用其中的連結或號碼：自行開啟官方網站，或自行撥打列出的聯絡電話
客服電話 06-6631-1323（日本時間 9:30 至 18:30）
↓
3a. 無法確認的要求
卡號、PIN 碼、密碼或身分證件照片 → 不要回應
3b. 聯絡窗口給出相同的說明
依照官方網站或聯絡窗口的指示行動
事件經過（根據 Joshin 的說明）
以下內容根據 Joshin 株式會社於2026年10月17日在官方網站發布的公告（10月19日向東京證券交易所申報），以及其於10月26日申報的第二份公告。該公司於2026年4月1日由上新電機株式會社更名為 Joshin 株式會社（證券代碼 8173）。筆數依系統分別列出，因此本站未將其加總。
2026年10月16日（星期五）
在公司網路中偵測到異常。調查發現部分網路有遭未經授權存取的跡象。公司採取了將出現這些跡象的伺服器與網路斷開等措施，並委託外部專家調查。因此，部分服務無法使用。10月16日起
公司向日本個人資訊保護委員會及警方諮詢並通報（第二份公告表示，在確認事件後立即進行）。10月17日（星期六）
在官方網站發布第一份公告。當時仍在確認資訊是否外洩。10月19日（星期一）
向東京證券交易所申報同一份公告。10月26日
申報第二份公告，列出可能外洩的資訊及筆數。
- 會員資料庫伺服器
- 最多約 600 萬筆。姓名、地址、電話號碼、會員編號
- Joshin 訂閱服務
- 最多約 23 萬筆。會員編號、電話號碼＋手寫簽名（二進位資料）、登入 ID 與初始密碼、帳單紀錄、合約編號與裝置 ID、啟用碼
- 裝修照片上傳系統
- 最多約 800 筆。2 張駕照影像、1 張個人編號卡與 5 個銀行帳號（正在個別聯絡相關人士），以及裝修施工中的照片
- 筆數的意義
- 可能外洩的資料總筆數，並非確定外洩的個人資料筆數（公司）
- 信用卡資訊
- 公司不持有付款資料，也不持有信用卡資訊（公司）
- 聯絡方式
- Joshin 株式會社客服窗口：電話 06-6631-1323（日本時間 9:30 至 18:30），以及公告中列出的電子郵件聯絡方式
在第一份公告（10月17日）中，公司表示仍在確認資訊是否外洩，並且由於無法排除個人資料外洩的可能性，已向日本個人資訊保護委員會提出初步通報。第二份公告首次依系統列出項目與筆數。公司表示，損害的全部範圍仍在調查中。
已知與未知的資訊
截至2026年10月28日的狀況。我們將隨公司公布更多資訊而更新此表。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發生未經授權存取 | 確認部分網路有遭未經授權存取的跡象 | 已確認（公司） |
| 姓名、地址、電話號碼、會員編號（會員資料庫伺服器） | 最多約 600 萬筆 | 可能（公司） |
| Joshin 訂閱服務：會員編號、電話號碼＋手寫簽名、登入 ID、初始密碼、帳單紀錄、合約編號、裝置 ID、啟用碼 | 最多約 23 萬筆 | 可能（公司） |
| 駕照影像、個人編號卡、銀行帳號 | 分別為 2、1 與 5（包含在裝修照片上傳系統最多約 800 筆之內） | 可能（公司） |
| 裝修施工中的照片 | 裝修照片上傳系統 | 可能（公司） |
| 信用卡資訊 | 不持有 | 未包含（公司） |
| 是否確定外洩 | 公司表示筆數並非確定的外洩筆數；調查仍在進行 | 調查中 |
| 筆數與人數的關係 | 以筆數計；系統內或系統間的重複情況未說明 | 未說明 |
| 涉及哪些會員（服務、註冊日期） | 未說明 | 未說明 |
| 原因與入侵途徑 | 未說明 | 未說明 |
| 暫停的服務與恢復時間 | 部分服務無法使用；具體哪些服務及何時恢復未說明 | 未說明 |
| 個別聯絡（駕照、個人編號卡或銀行帳號涉及其中的人） | 正在個別聯絡 | 已確認（公司） |
| 個別聯絡（會員資料庫與訂閱服務使用者） | 未說明 | 未說明 |
| 濫用或二次損害 | 未說明；公司警告可能出現可疑聯絡 | 未說明 |
| 賠償 | 未說明 | 未說明 |
注意：這些是可能外洩的資料筆數，而非人數
公司表示，這些數字是可能外洩的資料總筆數，並非確定外洩的個人資料筆數。所有數字均以筆數計；如果同一人在多個系統中註冊，人數可能較少，但重複情況未說明。本站不說資訊「已外洩」，只說「可能外洩」。
可能外洩的項目組合可能被用來做什麼
以下是這類項目組合一般可能發生的情況。公司並未宣布本事件中發生了其中任何一種情況。
- 姓名＋地址＋電話號碼＋會員編號：冒充 Joshin 的簡訊、電話或信件，引用您的會員編號，讓它看起來像身分確認
- 訂閱服務合約編號與帳單紀錄：引用真實合約內容的假「付款確認」或「合約續約」訊息
- 登入 ID＋初始密碼：可能被用來登入仍使用初始密碼的帳號，或登入重複使用相同密碼的其他服務
- 駕照影像、個人編號卡資料與銀行帳號：可能被用來冒名申請服務或冒充銀行發送訊息（涉及少數人，公司正在個別聯絡）
只要不使用訊息中的連結或號碼，並在您自行開啟的官方網站上或透過公告中列出的聯絡方式確認，大部分情況都可以預防。
營運者應檢視的事項
原因尚未公開，因此本節僅涵蓋根據已公開資訊可以說明的內容。
- 不持有的資料就不會外洩：該公司採用不持有付款資料的架構，其公告中說明不持有信用卡資訊。不在公司內部持有卡號，可以縮小發生入侵時暴露的範圍。
- 盤點每個單一用途系統會收到哪些資料：在用於上傳裝修照片的系統中，少量駕照影像、個人編號卡資料與銀行帳號也被列為可能外洩的資訊。一般而言，任何接受檔案上傳的系統都可能收到沒人預料到的文件。請確認上傳的檔案只保存必要的時間，且只有需要的人才能查看。
來源（公開紀錄）
本文中的事實係根據以下公開資訊。對於尚未公布的原因、人數或範圍，本站不作推測。
- Joshin 株式會社，「關於因未經授權存取導致系統故障的通知與致歉（第二報）」（日文，2026年10月26日）— joshin.co.jp（PDF）
- Joshin 株式會社，「關於因未經授權存取導致系統故障的通知與致歉」（日文，2026年10月17日發布於官方網站）— joshin.co.jp（PDF）
- 同一份公告（日文，2026年10月19日向東京證券交易所申報）— joshin.co.jp（PDF）
- Joshin 株式會社，「高層致詞」（關於更名，日文）— joshin.co.jp
- 《關於在行政程序中使用識別特定個人之編號等的法律》（個人編號法）第7條 — e-Gov 法令檢索
- 日本全國銀行協會（一般建議）— zenginkyo.or.jp / 日本警察廳（一般建議）— npa.go.jp
更新紀錄
2026-10-28：首版，依據 Joshin 株式會社10月17日的公告（10月19日申報）及其10月26日的第二份公告撰寫（10月28日查看新聞列表；無第三份公告）。原因、確定筆數或賠償公布後，本站將更新。
延伸閱讀
- 身分證件影像外洩時：日本駕照資料外洩時該怎麼辦
- 涉及身分證件與銀行資料的案例：Lashinbang 遭未經授權存取
- 同期的日本零售業案例：MrMax（會員姓名、電子郵件與電話號碼）
- 後續詐騙：什麼是網路釣魚？
- 保護您的帳號：如何選擇密碼管理工具 / 如何選擇多因素驗證
- 其他2026年事件：2026年資料外洩與網路攻擊事件（日本及全球）