ヨドバシで不正ログインの報告、公式が呼びかける対策【2026年11月】

2026年11月4日、X でヨドバシ・ドット・コムの不正ログインが話題になりました。きっかけの一つは、会員アカウントに不正にログインされ、約43万円のMacBook Proが注文されていたという利用者の投稿です。

ヨドバシ・ドット・コムは、10月21日に更新した「重要」のお知らせで、パスワードの使い回しによる不正ログインと、ヨドバシカメラを装った偽サイト・メールに注意するよう呼びかけています。

一方で、11月5日時点のお知らせ一覧には、今回の件についての新しい発表はありません。この記事では、ヨドバシの公式の案内に書かれていることだけをもとに、会員がやることを整理します。原因や件数については、公式に書かれていないため推測しません。

ヨドバシ・ドット・コムの不正ログインの話題とは？一言でまとめると

一言でいうと、利用者から不正ログインの被害の報告が出ていて、ヨドバシは公式に「パスワードの使い回しをやめて」と呼びかけているという状況です。

利用者の投稿：43万円のMacBook Proが注文されていた

話題になった投稿の一つを、1例として紹介します。利用者の投稿で、IT Picks では真偽を確認していません。

X の @KOP_udonski さんの投稿によると、11月4日、ヨドバシ・ドット・コムにログインできず、パスワードの変更もできなかったそうです（出典）。

電話で問い合わせてログインできるようにしてもらったところ、不正アクセスされていて、43万円のMacBook Proが注文されていたと書いています。クレジットカードの認証で止まったようだとも投稿しています（出典）。

投稿者は、ポイントでの支払いだったら止まらなかったのではと不安も書いています（出典）。ただし、ポイントでの支払いのときの確認の仕組みについて、ヨドバシの公式の説明はありません。

この投稿は1人の体験です。被害が何件あるのか、どういう経路でログインされたのかは、ヨドバシから発表されていません。

ヨドバシの公式のお知らせ：何を呼びかけている？

ヨドバシ・ドット・コムのお知らせ「【重要】パスワード使い回しによる不正ログインおよび、ヨドバシカメラを装った偽サイト・メールにご注意ください」は、2026年10月21日に更新されています。トップページのお知らせ欄にも載っています。

お知らせでは、まず次のように説明しています。

• 複数のサービスで同じメールアドレスとパスワードを使っていると、どこか1つのサービスでログイン情報が第三者に知られた場合、その情報を悪用して他のサービスにも不正ログインされるおそれがある
• お客様の大切な情報やゴールドポイントを守るため、サービスごとに異なるパスワードを設定してほしい
• ヨドバシカメラを装った偽のメールやWebサイトで、ログイン情報やクレジットカード情報を盗み取ろうとするフィッシング詐欺も確認されている

そのうえで、3つのお願いを挙げています。

① パスワードの使い回しをやめる

他のサービスと同じID・パスワードを設定している場合は、速やかに「ヨドバシ・ドット・コム専用の推測されにくいパスワード」に変えるよう求めています。

② 不審なメールのリンクを開かない

メール本文のリンクからログイン画面を開かず、あらかじめ登録した公式のブックマークや公式アプリから開くよう案内しています。会員情報の確認やパスワードの変更も、公式サイトか公式アプリから行います。

③ 偽サイトに入力しない

不審なサイトを開いてしまっても、会員ID・パスワード・カード番号・有効期限・セキュリティコード（ご本人様確認番号）・住所などは入力しないよう注意しています。入力してしまったときは、フィッシング対策協議会のページを見て対応するよう案内しています。

本物のURLの見分け方

お知らせによると、ヨドバシのWebサイトやメールのリンクの正しいURLは「https://xxx.yodobashi.com」などで始まります（xxxは order・limited・secure など）。「yodobashi.com」を含まないURLは偽物の可能性があります。

なりすましメールの件名の例として、次のようなものが挙がっています。

• アカウント凍結通知
• [Yodobashi会員]ログインしましたか？
• ヨドバシ・ドット・コム：パスワード変更のご連絡
• ヨドバシ・ドット・コム：カード情報更新のお知らせ
• 【ヨドバシ】ゴールドポイントカード 有効期限間近のお知らせ

不正ログインが話題になっている今は、「ログインしましたか？」「パスワード変更」などのメールが届いても、リンクを開かずに公式アプリから確かめるのが安全です。

公式にまだ書かれていないこと

11月5日時点で、ヨドバシの公式のお知らせに書かれていないことを整理します。

この記事では、ヨドバシのシステムから情報が漏れたかどうか、被害がどれだけあるかは書きません。公式の発表が出たら、記事を更新します。

会員がやること

公式の案内と、こうした場面での一般的な注意を分けて整理します。

① パスワードを専用のものに変える（公式の案内）

他のサービスと同じパスワードを使っているなら、ヨドバシ・ドット・コム専用の推測されにくいパスワードに変えます。変更は、公式サイトか公式アプリの会員ページから行います。メールのリンクからは開かないようにします。

② 注文とゴールドポイントを確かめる

ログインすると、マイページで注文の進行状況を確かめられ、トップページやカートの画面にゴールドポイントの残高と有効期限が出ます（ヨドバシの「ログイン」の案内）。覚えのない注文や、ポイントの急な減りが無いかを見ておくと安心です。

③ 第三者に使われていたら、すぐヨドバシに連絡（会員規約）

ヨドバシ・ドット・コムの会員規約 第3条では、ID・パスワードが第三者に使われていると分かったら、直ちにヨドバシカメラに通知することになっています。ログインできない・覚えのない注文がある、というときは下の窓口に連絡します。

④ カードの本人認証（3Dセキュア）を確かめる

ヨドバシ・ドット・コムは、2022年12月から本人認証サービス「EMV 3-Dセキュア（3Dセキュア2.0）」を導入しています。カード会社が必要と判断したときだけ、ワンタイムパスワードなどで追加の認証を行い、なりすましなどの不正利用を防ぐ仕組みです。

3Dセキュアの登録方法・登録状況は、カード会社で確かめるよう案内されています。

⑤ ほかのサービスのパスワードも見直す（一般的な注意）

ここからはヨドバシの案内ではなく、一般的な注意です。ヨドバシと同じパスワードを使っているほかのサービスも、それぞれ別のパスワードに変えておきたいところです。会員IDに使っているメールアドレスのパスワードも、使い回していないか確かめると安心です。

漏えいや不正利用の被害を受けたときの相談先は、IPA の個人向け窓口の記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

問い合わせ先

ヨドバシの「お問い合わせ窓口のご案内」にある窓口のうち、今回の話題に関係しそうなものです。

電話番号は、メールやSMSに書かれたものではなく、ヨドバシの公式サイトの案内で確かめてからかけるようにしましょう。

IT Picks的な所感

ヨドバシの10月21日のお知らせは、パスワードの使い回しをやめることと、偽メール・偽サイトに入力しないことを、具体的な件名やURLの例まで挙げて説明しています。会員が今すぐできる対策としては、ここに書かれていることがそのまま基本だと思います。

一方で、今回のように被害の報告が話題になっている件そのものについては、11月5日時点でヨドバシからの発表はありません。何件の被害があり、どういう経路でログインされたのかは分からないため、読者としては公式の続報を待ちつつ、パスワードを専用のものにしておくのが現実的です。

ログインの案内は会員IDとパスワードによるもので、2段階認証の記載は見当たりません。11月は、ドコモがオンラインショップとMy docomoを止めた件や、MUJIアプリの情報流出の可能性など、会員アカウントや会員情報に関わる発表が続いています。パスワードだけに頼らないログインの仕組みが広がることを期待したいところです。

あわせて読みたい

ドコモ、最大約30万件の情報流出 本人確認書類の番号や料金プランも【2026年11月】

あわせて読みたい

無印良品、MUJI Card番号約109万件も流出の可能性【2026年11月】

まとめ

ヨドバシ・ドット・コムの不正ログインの話題のポイントをまとめます。

• 話題のきっかけ：X の利用者の投稿（2026年11月4日）。不正アクセスで約43万円のMacBook Proが注文されていた（クレジットカードの認証で止まったようだ、という本人の体験）
• 公式の呼びかけ：「【重要】パスワード使い回しによる不正ログインおよび、ヨドバシカメラを装った偽サイト・メールにご注意ください」（2026年10月21日 更新）
• 公式のお願い：使い回しをやめ、ヨドバシ・ドット・コム専用の推測されにくいパスワードへ／メールのリンクを開かない／偽サイトに入力しない
• 正しいURL：「https://xxx.yodobashi.com」などで始まる
• 今回の件の発表：11月5日時点でお知らせ一覧に無い（件数・経路・原因は不明）
• 会員がやること：パスワードを専用のものに変える、注文とゴールドポイントを確かめる、第三者の利用に気づいたらすぐヨドバシに連絡
• 窓口：ヨドバシ・ドット・コム お問い合わせ窓口（フォーム）、ゴールドポイントカード専用窓口 0570-09-1010

ヨドバシ・ドット・コムでほかのサービスと同じパスワードを使っている人は、公式アプリか公式サイトから、今のうちに変えておきましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。