ノジマオンラインの会員情報漏えい(約700万件)|対象か確かめる方法と、今やること

2026年10月の情報漏えいまとめ 障害・情報漏洩

この記事は、ノジマの公式発表(2026年11月2日の発表時点)で確認できた内容だけ をまとめたものです。影響の範囲と原因は調査中とされています。新しい発表があれば更新します。

この記事の結論

  • ノジマは2026年11月2日、ECサイト「ノジマオンライン」の会員管理システムが第三者の不正アクセスを受け、登録されている会員情報が漏えいしたと発表しました。
  • 対象は「ノジマオンライン」と「中古スマホ買取サイト」で、約700万件です(退会した人は含まれないとしています)。
  • 名前・生年月日・住所・電話番号・メールアドレスのほか、ログインIDと暗号化されたパスワードも含まれます。
  • 2つのサイトではクレジットカード情報を保持していないとしています。
  • 今やることは、同じパスワードを使い回しているサービスのパスワード変更と、ノジマを名乗るメール・SMS・電話への注意です。

何が起きたか

  • 11月1日:ノジマが、「ノジマオンライン」の会員管理システムへの第三者からの不正アクセスを検知・確認しました。同じ日に、個人情報が外部に漏えいしたことを確認したとしています。
  • 11月2日:ノジマが発表。

ノジマは、外部からのアクセスの遮断と監視の強化、警察への相談、個人情報保護委員会などへの報告の準備(速やかに提出予定)を進めているとしています。2つのサイトは一時休止していて、再開の時期は、安全が確認できたら当該サイトで知らせるとしています。

件数と、漏えいした項目

区分内容(11/2 発表時点)
対象のサイトノジマオンライン(EC専門サイト)、中古スマホ買取サイト
件数約700万件(退会した人は含まれない)
漏えいした項目氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス
含まれないものクレジットカード情報(決済情報を持たない仕組みのため、2つのサイトでは保持していないとしています)
  • この件による不正利用や二次被害が起きているかどうかは、調査中としています。
  • パスワードは「暗号化されたパスワード」と発表されています。どのような方式かは発表されていません。

自分が対象か確かめる方法

  • 対象は、「ノジマオンライン」または「中古スマホ買取サイト」に会員登録している人です。退会した人は含まれないとしています。
  • 店舗だけで買い物をしている人が対象になるかどうかは、発表には書かれていません。わからないときは、下の窓口に問い合わせます。
  • 問い合わせ先は、ノジマカスタマーセンター 0120-574-853(9:30〜19:00)です。電話番号は、メールやSMSに書かれたものではなく、ノジマの公式サイトで確かめてからかけます。

今やること

  1. パスワードの使い回しを見直す:ログインIDと暗号化されたパスワードが漏えいの対象です。ノジマオンラインと同じIDとパスワードをほかのサービスでも使っているなら、そちらのパスワードを先に変えます。二段階認証が使えるサービスでは設定します(「「パスワードが流出したかも」と思ったら」)。
  2. 偽の連絡に注意する:名前・住所・電話番号・生年月日・メールアドレスが含まれるため、名前入りの「お詫び」「確認のお願い」などのメール・SMS・電話が来ることがあります。ノジマも、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています(「宅配の不在通知SMSが来たら」)。
  3. サイト再開の案内は公式で確かめる:2つのサイトは一時休止中です。再開やパスワード再設定の案内が来ても、メールのリンクからは開かず、ブックマークした公式サイトから確かめます。

偽の「お詫びメール」の見分け方

漏えいのあとは、「お詫び」「補償」「返金」「パスワード再設定」をよそおう偽の連絡が届くことがあります。

  • メールやSMSのリンクからログインしない。公式サイトは自分で開く。
  • 添付ファイルは開かない。
  • カード番号・口座番号・暗証番号・マイナンバーは、聞かれても答えない。
  • 送信元の表示名や電話の名乗り、自分の名前や住所が書かれていることだけで本物と判断しない。

くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物?偽物を見分けるポイント」にまとめています。

続報の記録

発表日内容
2026年11月2日11月1日に不正アクセスを検知・確認。ノジマオンラインと中古スマホ買取サイトの会員 約700万件(氏名・生年月日・性別・住所・電話番号・ログインID・暗号化されたパスワード・メールアドレス)。クレジットカード情報は保持なし。2つのサイトは一時休止

※新しい発表が出たら、この表に追加します。

ほかの漏えいもまとめて見る

2026年10月に発表されたほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。

出典

タイトルとURLをコピーしました