ビックカメラで法人顧客の情報13万3,039件が漏えいしたことが確認されました。2026年11月10日の公式発表によると、法人専用サイトの問い合わせフォームに設定不備があり、11月5～6日に外部から不正アクセスを受けたということです。
対象となるのは法人顧客向け問い合わせフォームに関係する取引先情報です。一般のお客様向け通販サイト「ビックカメラ・ドットコム」への侵入や影響は確認されていません。該当する取引先には、漏えい対象の項目と件数が個別に案内される予定です。
取引先の担当者は、まずビックカメラの公式発表と個別案内を確認してください。企業名・部署名・担当者名が知られたことを悪用する偽の請求書や取引連絡にも注意が必要です。なお、今回の法人フォームの事故は、11月上旬に公表されたアララのメール配信サービス経由の情報漏えいとは別の事案です。
ビックカメラの法人情報漏えいは誰が対象？13万3,039件の内訳
| 確認項目 | ビックカメラの発表内容 |
|---|---|
| 公表日 | 2026年11月10日 |
| 不正アクセスがあった期間 | 2026年11月5日～6日 |
| 対象システム | 法人専用ビックカメラ・ドットコムの法人顧客向けお問い合わせフォーム |
| 漏えいが確認された件数 | 合計133,039件 |
| 漏えい情報 | 企業名、部署名、担当者氏名、メールアドレスの全部またはいずれか |
| 含まれていないと発表された情報 | 取引履歴、取引金額、口座情報、その他の取引内容に関する情報 |
| 一般向け通販サイト | 今回の侵入・影響は確認されていない |
| 対象者への案内 | 該当する取引先に個別通知する方針 |
「133,039件」は情報の件数であり、13万3,039社または13万3,039人が対象という意味ではありません。1件ごとに4項目すべてが含まれるわけでもなく、対象項目は情報によって異なります。
公式資料では、取引履歴や取引金額、口座情報は漏えい対象に含まれないと明記されています。一方、パスワードやカード番号については、今回公表された漏えい項目に列挙されていません。未公表のデータについて、漏えいしたと推測することはできません。
自分の会社は対象？個別通知を確認する方法
ビックカメラは、該当する取引先へ漏えいした件数と情報の項目を含めた個別通知を行うとしています。現時点の公式発表には、誰でもメールアドレスを入力して対象か判定できる公開検索ページは示されていません。
- 法人専用ビックカメラ・ドットコムを使う取引先であれば、ビックカメラからの個別案内の有無を確認する。
- 購買・総務・経理・情報システムなど、問い合わせや見積もりの窓口になっている部署で連絡を共有する。
- 自分の所属企業名や担当者名を含む連絡が届いても、メール内リンクをすぐ押さず、公式サイトで公開された連絡先と照合する。
- 案内が届かず対象が分からない場合は、公式発表記載の法人顧客情報漏えい専用窓口へ確認する。
11月5～6日は不正アクセスが確認された期間であり、その2日間に問い合わせした人だけが対象と発表されたわけではありません。対象となるデータの保存期間や個別の登録条件は、現時点の公式資料からは分かりません。
ビックカメラの法人顧客情報漏えい専用窓口
電話：03-3987-8623（平日10:00～18:00）／メール：info-hojin@biccamera.com。連絡先は2026年11月10日付の公式PDFに記載されています。心配な場合は、届いたメールから直接返信するのではなく、まず公式発表で番号・アドレスを確認してください。
法人担当者が今すぐできること｜偽メール・請求書への対応
企業名、部署名、担当者名、メールアドレスが組み合わさると、第三者が「取引関係を知っている」ように見せた連絡を作るおそれがあります。これは情報の性質から考えられる一般的なリスクであり、今回の事故による偽請求書や金銭被害が確認されたという発表ではありません。
- 請求書や振込先変更：従来使用していた取引先の電話番号へ確認。メールへの返信や、メール本文に書かれた電話番号だけでは確認しない。
- 見積書・発注書・添付ファイル：差出人の表示名だけで信用せず、不審なら社内の情報システム担当者と共有する。
- パスワード入力を求める連絡：メールのリンクから入力しない。もし入力してしまった場合は、正規サイトから変更し、多要素認証・ログイン履歴も確認する。
- 社内周知：購買・経理・総務部門へ、ビックカメラを装った連絡について注意を共有する。
メールアドレスが漏えいしたことだけで、直ちにそのメールアカウントへログインされるわけではありません。全員が無条件にパスワードを変更しなければならないという状況ではなく、不審な入力や認証異常などの有無を見て対処してください。
原因は問い合わせフォームの設定不備｜何が起きた？
公式発表は、法人顧客向け問い合わせフォームの「潜在的な設定不備」を狙った外部からの不正アクセスが原因としています。ビックカメラは11月6日14時15分にフォームを閉鎖し、原因となった設定を修正。同じ経路から情報が漏えいする状態は解消したと説明しています。
ただし、具体的な設定項目や攻撃手法は公表されていません。たとえばアクセス制御の設定ミスや、管理APIの公開範囲の誤りは一般にフォーム関連の情報漏えいリスクになりますが、今回その方法が使われたと断定することはできません。
Webフォームの設定ミスが危険になる仕組み【一般的な解説】
問い合わせフォームには、外部の人が入力する公開画面と、担当者が過去の問い合わせを扱う保存データ・管理機能があります。外部から入力できることと、保存された顧客情報を閲覧できることは、本来別の権限です。設定に問題があると、公開すべきではないデータへのアクセスを許してしまう可能性があります。
社内IT担当者は、自社のフォームについて、管理画面や保存データへのアクセス制御、API権限、CSV出力権限、不要データの保管期間、公開範囲の変更履歴、ログ保存・検知設定を確認するとよいでしょう。フォームが正常送信できるかだけでなく、第三者が保存済み情報を参照できないかという観点での点検が重要です。これらは一般的な再発防止の着眼点であり、ビックカメラの実装を解析した結果ではありません。
11月5日から10日までの経緯とビックカメラの対応
| 日付 | 判明・対応した内容 |
|---|---|
| 11月5～6日 | 法人顧客向けフォームへの不正アクセス、情報漏えいを確認 |
| 11月6日14:15 | フォームを閉鎖し、原因となった設定を是正 |
| 11月10日 | 公式発表。133,039件の漏えいと情報項目を公表 |
ビックカメラはアクセスログ・影響範囲の調査、個人情報保護委員会への報告、外部専門家への相談を実施したと説明しています。調査により新たな事項が判明すれば速やかに公表する方針です。
アララ経由の約1,520万件の情報漏えいとは別の事故
ビックカメラグループは11月2日と6日に、メール配信を委託していたアララ株式会社への不正アクセスについても公表しています。11月6日付の第2報では、ビックカメラ・コジマ・ソフマップ3社合計15,204,757件の流出を確認したと発表しました。今回の法人フォームの事故とは、侵害されたシステムも対象も異なります。
| 比較項目 | 今回の法人フォーム事故 | 以前のアララ経由事故 |
|---|---|---|
| 公表日 | 2026年11月10日 | 2026年11月2日（第1報）・6日（第2報） |
| 対象システム | 法人顧客向け問い合わせフォーム | メール配信を委託していたアララのシステム |
| 公表件数 | 133,039件 | 3社合計15,204,757件 |
| 対象の主な情報 | 企業名・部署名・担当者氏名・メールアドレス | メールアドレス、氏名、ポイントカード番号など。対象項目は会社や登録情報により異なる |
| 性質 | 法人取引先の情報 | 一般利用者を含むメール配信先などの情報 |
件数を足して「ビックカメラの漏えい人数」を計算することはできません。また、同じ時期に公表されたからといって攻撃者が同一であると確認されたわけではありません。前回の詳細はビックカメラ・コジマ・ソフマップの情報漏えい記事で解説しています。
よくある質問（FAQ）
ビックカメラで普通に買い物した人も、今回の漏えい対象ですか？
今回の11月10日の発表は法人専用サイトの問い合わせフォームが対象です。一般向け通販サイトへの侵入や影響は確認されていません。ただし、11月2・6日公表のアララ経由の別事故では、一般利用者の情報も対象となっています。
13万3,039人の氏名が漏れたのですか？
いいえ。13万3,039件は漏えいした情報の件数です。企業名・部署名・担当者氏名・メールアドレスの全部または一部が含まれ、実人数や法人数とは一致しません。
銀行口座や取引履歴も漏えいしましたか？
ビックカメラは、取引履歴、取引金額、口座情報、そのほか取引内容に関する情報は含まれていないと明記しています。
自分が対象か分からない場合はどうすればよいですか？
該当する取引先には個別通知する方針です。自社の購買・管理部門で案内を確認し、不明な場合は公式発表記載の専用窓口へ問い合わせてください。案内メールに記載されたリンクや電話番号を、公式確認なしで信用しないことも大切です。
まとめ｜法人取引先は個別通知と不審な請求連絡を確認
今回の事故で漏えいが確認されたのは、法人向け問い合わせフォームに関係する情報133,039件です。一般向け通販サイトへの侵入は確認されておらず、アララ経由の事故とも異なります。取引先の担当者は個別通知を確認するとともに、企業名や部署名を使った偽の取引連絡への警戒を強めてください。
出典・確認日
- 株式会社ビックカメラ「法人顧客向けお問い合わせフォームにおける情報漏えいに関するお詫びとお知らせ」（2026年11月10日・PDF）
- ビックカメラ・コジマ・ソフマップ「業務委託先への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ（第2報）」（2026年11月6日）
確認日：2026年11月10日（日本時間）。発表が更新された場合は、最新の公式案内を確認してください。
