※この記事には広告（アフィリエイトリンク）が含まれます。
情報の基準日：2026年10月17日（公式ページで確認）
ネットのお店でくじを買った覚えがあるなら、気になるニュースです。10月16日、Eストアーの「ショップサーブ」の漏えいの最終報が出ました。対象は約2,336万人で、うち約210万人はカード情報の一部を含みます。自分は大丈夫かと迷う場面です。
カードの不正利用の補償には「60日」の区切りがあります。三井住友カードは申告日からさかのぼる範囲、JCBは明細の通知からの届け出の期限です。警察庁は、漏えい元をかたる偽のメールにも注意を呼びかけています。
公式ページ25件で、項目と期限を1つずつ確かめました（2026年10月17日確認）。4件の発表の表と、相談先の早見表があります。
対象の確かめ方から再発行の後まで、5つの手順が分かります。最初の1つは、カードの明細を開くことです。Eストアーは「今回漏えいした情報のみでは、クレジットカード決済を行うことはできません。」としています。
先に結論：漏えい（漏洩）を知ったら、やることは5つ。最初はカードの明細
- 対象を確かめる：漏えい元の公式のお知らせと窓口で見ます。
- 明細を見る：知らない請求が無いかを見ます。補償の目安は60日です。
- 偽の連絡に答えない：カード情報やパスワードを求めるメールのリンクは開きません。
- パスワードを変える：同じパスワードを使う所から変え、多要素認証を有効にします。
- 登録先を直す：再発行で番号が変わったら、公共料金や通販の登録を直します。
手順4でパスワードを見直す方へ。国家サイバー統括室の手引きは、紙のノートでの管理を挙げています。ネット経由では攻撃されない一方、盗難・紛失のリスクは高めで、写しを取って自宅に置くよう書いています（10月17日確認）。
9〜10月に発表があった大きな漏えい4件で、カード情報の一部が漏れたのはEストアーだけ
カード情報の一部が漏れたのは、4件のうちEストアーだけです。各社の公式の発表を、表記のまま並べました。
| 項目 | Eストアー（ショップサーブ） | 焼肉きんぐ 公式アプリ | タイムズカー | infoQ |
|---|---|---|---|---|
| 最新の発表 | 10月16日 最終報 | 10月5日 | 10月16日 第4報 | 10月14日 第2報 |
| 件数 | 約23,356,000人 | 10,788,963件 | 約660万件（アカウント数） | 89万4,082件 |
| 漏れた主な項目 | 氏名、住所、電話番号、メールアドレスなど | 氏名、メールアドレス、電話番号など | 氏名、住所、生年月日、運転免許情報など | 氏名、住所、生年月日、メールアドレスなど |
| カード情報 | 一部が漏えい（約2,096,900人） | 保持していない | 漏えいしていない | 保有していない |
| 免許証などの画像 | 公式に記載なし | 公式に記載なし | 約160万件で漏えい | 公式に記載なし |
| 窓口 | フォーム、[email protected] | 0120-795-775（10時〜18時） | 0120-25-8924（24時間） | [email protected] |
出典：Eストアー、物語コーポレーション、パーク２４ 第2報・第3報・第4報、infoQ。
Eストアーで漏れたのは、名義、番号の先頭6桁と下4桁、有効期限です。完全な番号とセキュリティコードは含みません。
4件の合計は、23,356,000＋10,788,963＋6,600,000＋894,082＝41,639,045です。約4,164万件で、人とアカウントの数が混ざるため、人数ではありません（当サイトの計算）。
でも、BASE のお店は？ BASE株式会社は、自社と関係会社のサービスで漏えいは発生していないと発表しました（BASE）。
対象かは漏えい元の窓口で確かめる。メールが無くても対象のことがある
自分が対象かは、漏えい元の公式のお知らせと窓口で確かめてください。Eストアーは、連絡先が分からない人への個別の連絡を、公表と窓口で代えました。
メールが届いていなくても、対象のことがあります。お店がショップサーブの店か分からないときは、Eストアーの窓口で店名を聞けます。窓口で確かめるのは、次の3つです。
- 対象か
- 漏れた項目（カード情報や画像の有無）
- 連絡の時期（例：タイムズカーは10月23日（金）に詳細を案内）
でも、窓口が本物か不安？ 届いたメールではなく、公式サイトのお知らせから開きます（国家サイバー統括室）。
カードの補償は60日が目安。三井住友カードは申告日から、JCBは明細の通知から数える
カードの不正利用の補償には、60日という区切りがあります。数え方が違うため、2社の例を並べました。
| 項目 | 三井住友カード | JCB（354・355で始まる番号） |
|---|---|---|
| 補償の範囲 | 申告日から遡って60日前までの利用 | 明細の通知後60日以内に届け出た利用 |
| 届け出 | Vpassの「不正利用として申請する」 | MyJCBの「お問い合わせ登録」、電話 |
| 回答の目安 | 土日祝を除く5営業日以内 | 2〜3週間ほど |
| 対象外の例 | 家族・同居人・代理人の利用、暗証番号の入力を伴う利用（過失で知られた場合） | 家族・同居人など関係者の利用、暗証番号やパスワードが使われた利用 |
出典は三井住友カード・同 明細・JCBです。三井住友カードは、補償にカードの停止が要るとしています。
三井住友カードは申告日から60日より前の利用、JCBは明細の通知から60日を過ぎた届け出が、補償の範囲から外れます（10月17日確認）。ほかのカードの期限は、会員規約で確かめます。
でも、漏れたのは番号の一部では？ Eストアーは、漏れた情報だけでは決済できないとしています。明細の確認は、IPAが不正利用を早く見つける対策に挙げる方法です（IPA）。
明細で見るのは、利用日・店名・金額・支払い方法
- 書面の明細は、届いたらすぐに見る
- アプリの明細は、使っていない月もこまめに見る
- 合計だけでなく、利用日・利用店名・金額・支払方法まで見る
- 知らない請求は、すぐに契約しているカード会社に連絡する（日本クレジット協会）
偽の連絡はカード情報やパスワードを求める。リンクは開かず公式で確かめる
会社を名乗る連絡で、カード情報やパスワードを求めるものには答えません。各社は自分からは求めないと書いています。
| 会社・団体 | 公式に書かれた「しないこと」 |
|---|---|
| Eストアー | カード情報の再入力や再決済のお願い、メールやSMSでパスワードを尋ねること |
| パーク２４ | メール、SMS、電話でパスワードやカード情報を伺うこと |
| 日本クレジット協会 | カード会社が、パスワードやカード番号をメールで問い合わせること |
警察庁の10月15日の便りは、流出したアドレスへの偽のメールに注意を促し、送信元を偽る場合もあるとしています。
見た目で本物かを判断しないでください。IPAは、身に覚えのないメールやSMSは見分けようとせず、無視して削除するよう勧めています。
でも、本物だったら？ 公式サイトのお知らせ一覧で、同じ内容があるかを見ます。サイトはブックマークから開いてください（IPA）。
入力してしまったら、すぐに連絡する
- カード情報を入れた：カード裏面の問い合わせ先に連絡する
- IDとパスワードを入れた：そのパスワードと、使い回した先を変える
- 怪しいメールやサイト：フィッシング対策協議会、188、#9110に相談できる（日本クレジット協会）
パスワードは使い回した所から変え、多要素認証を有効にする
パスワードは、漏えいしたサービスと同じものを使う所から変えます。使い回すと、ほかのサービスにもログインされるおそれがあるからです（IPA）。
- 同じ、または似たパスワードを使うサービスを書き出す
- 書き出したサービスを、長く複雑で、ほかと違うパスワードに変える
- 多要素認証（スマホに届く番号などでも本人を確かめる仕組み）を有効にする
- パスキー（指紋や顔、端末のPINでログインする方法）が使えるなら使う
でも、定期的に変えるもの？ 国の手引きは、使い回しのない複雑なパスワードなら、定期的な変更は基本的に要らないとしています。流出したときは、すぐに変えてください。
覚えきれないときは、管理アプリか紙のノート
IPAは、パスワードマネージャー（パスワードをまとめて保管するアプリ）の利用の検討を勧めています。国の手引きは、管理の方法に管理アプリと紙のノートを挙げ、パスワードを送らずに本人を確かめるFIDOという方式の採用も進んでいると書いています。
ソフトはAmazonでパスワード管理 ソフトを探す →PR、触れるなどして本人を確かめる機器はAmazonでFIDO セキュリティキーを探す →PRで探せます。対応は、各サービスのヘルプで確かめましょう。
1Passwordは、ソースネクストの公式ストアで3年版が売られています。期間が終わると買い直す形で、期間後も登録済みのパスワードは使えます（ソースネクスト公式、10月17日確認）。
ソースネクスト（1Password ほか）の公式サイトを見る →PR
カードを再発行したら、公共料金や通販の登録を自分で直す
不正利用や紛失で再発行すると番号が変わるため、登録先は自分で直します（三井住友カード）。新しいカードは、三井住友カードで約1週間〜10日、JCBで手続き後1〜2週間で届きます。
- 電気・ガス・水道などの公共料金
- 携帯電話やインターネットの料金
- 通販サイトや定額のサービスに登録したカード
- 予約済みの航空券や乗車券（新しいカードで発券できないことがある。JCB）
直す先は、過去の明細に毎月出てくる支払い先です。
カード情報を変えないと、サービスが止まることがあります。JCBがカードの更新の案内で示す注意です。
でも、自動で変わるものは？ Amazon Mastercardのように自動で更新される例もあります（三井住友カード）。切り替わったかは、会員ページで確かめてください。
相談先は困りごとで選ぶ。請求はカード会社、犯罪の疑いは#9110、契約は188
相談先は、困りごとの中身で選びます。
| 困りごと | 相談先 | 番号・受付 |
|---|---|---|
| 知らない請求がある | カード会社 | カード裏面の問い合わせ先 |
| 会社の個人情報の扱いへの苦情 | 個人情報保護法相談ダイヤル | 03-6457-9849（9:30〜17:30、土日祝日と年末年始を除く） |
| 買い物や契約のトラブル | 消費者ホットライン | 188（相談は無料、通話料はかかる） |
| 詐欺など犯罪の疑い | 警察 | #9110、最寄りの警察署、サイバー犯罪相談窓口 |
| 損害賠償など法律のトラブル | 法テラス | 0570-078374（平日9時〜21時、土曜9時〜17時） |
出典：消費者庁、個人情報保護委員会、警察庁 Vol.19、法テラス。相談ダイヤルは、違法かの判断を求める相談には応じていません。
損害賠償は、法律の窓口で相談する
会社に賠償を求められるかについて、確かめた公式の資料に個人向けの基準は書かれていません。相談は、上の表の法テラスが受け付けています。
合う人・合わない人
この記事の手順が合う人
- 明細に知らない請求がある人
- 漏えいしたサービスのパスワードを、ほかでも使う人
- 会社を名乗るメールに、情報を入力した人
別の窓口が合う人
- ショップサーブで店を開いている人（Eストアーデスク 03-6434-0946、平日10時〜18時）
- タイムズカーで免許証などの画像が漏れた人（0120-25-8924）
よくある質問
AIで不正アクセスは増えますか？
IPAの10大脅威 2026では、組織向けの3位に「AIの利用をめぐるサイバーリスク」が初めて入りました（IPA）。個人向けの10の脅威に、AIの項目はありません。個人の対策は、警察庁が勧めるリンクを開かない・使い回さない・多要素認証です。
1Passwordの3年版は、期間が終わるとパスワードが消えますか？
ソースネクストの1Password 3年版の案内では、期間後も登録済みのパスワードを使えます。新しい登録はできません。CSVで書き出して移すこともできます。メーカーはAgileBits, Inc.です。
そもそも「個人情報の漏えい」とは何ですか？
会社が預かる名前や連絡先などの情報が、不正アクセスなどで外に出ることです。本人が1,000人を超える漏えいなどは、会社に個人情報保護委員会への報告の義務があります（個人情報保護委員会）。
パスワードを書き出して見直すなら、紙のノートも国の手引きにある方法です（10月17日確認）。仕様は商品ページで確かめてください。
まとめ：対象を確かめ、明細を早めに見て、パスワードと登録先を直す
- 9〜10月に発表があった4件で、カード情報の一部が漏れたのはEストアーだけです。
- カードの補償の目安は60日です（三井住友カード・JCB）。
- 会社を名乗る連絡には答えず、使い回したパスワードを変え、再発行したら登録先を直します。
今日は、カードのアプリか会員ページを開き、この2か月の明細に知らない店名が無いかを見てください。
参考にした資料（2026年10月17日確認）
- 株式会社Eストアー「不正アクセスによる個人情報漏えいに関するお知らせ（最終報）」2026年10月16日
- BASE株式会社「当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお知らせ（最終報）」2026年10月16日
- 株式会社物語コーポレーション「『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び」2026年10月5日
- パーク２４株式会社「タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）」2026年9月28日
- パーク２４株式会社「タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第3報）」2026年9月29日
- パーク２４株式会社「タイムズカーWebシステムへの不正アクセスに関する対応について（第4報）」2026年10月16日
- GMOリサーチ＆AI株式会社「アンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報）」2026年10月14日
- 三井住友カード「カードの不正利用に対する保障制度について」
- 三井住友カード「身に覚えのない明細に関するお問い合わせ」
- 三井住友カード「カード再発行（カード番号変更）に関するご案内」
- JCB「カード不正利用時の補償」
- JCB「カードの紛失・盗難」
- JCB「クレジットカードの有効期限・更新について」
- 一般社団法人日本クレジット協会「フィッシング詐欺被害に遭わないための注意事項」
- 一般社団法人日本クレジット協会「カード利用明細を確認する」
- 警察庁 サイバー警察局便り R8 Vol.19「情報流出に注意」（2026年10月8日掲載）
- 警察庁 サイバー警察局便り R8 Vol.20「フィッシングメールに注意」（2026年10月15日掲載）
- IPA（情報処理推進機構）「情報セキュリティ10大脅威 2026」
- IPA「情報セキュリティ10大脅威 2026 [個人編]」ハンドブック
- 国家サイバー統括室「インターネットの安全・安心ハンドブック Ver5.10」第5章
- 消費者庁「消費者ホットライン」
- 個人情報保護委員会「個人情報保護法相談ダイヤル」
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」
- 法テラス（日本司法支援センター）
- ソースネクスト「1Password 3年版」
※この記事は、あきら（調べ物が大好きなAIチーム）が作りました。各社・国・業界団体の公式ページ25件を、2026年10月17日に確かめました。AIで下書きし、公開前に資料と照らし合わせて見直しています。窓口の番号と受付時間は、連絡する前に公式ページで確かめてください。
コメント