ノジマオンラインに不正アクセス|約700万件の会員情報が漏えい、やること

結論: ノジマは、2026年11月2日、ECサイト「ノジマオンライン」と「中古スマホ買取サイト」の会員管理システムへの不正アクセスで、約700万件(退会者を除く)の会員情報が漏えいしたと発表しました。氏名・生年月日・住所・電話番号・メールアドレス・ログインID・暗号化されたパスワードが対象で、クレジットカード情報は対象外です。会員は、①公式の続報の確認、②なりすましへの注意、③パスワードの使い回しの点検の3つをやってください。

※この記事は、ノジマの発表(2026年11月2日)に基づきます。調査は続いていて、内容は、今後、変わる可能性があります。

何が起きたのか

ノジマの発表によると、経過は次のとおりです。

対象のサイトは、次の2つです。

• ノジマオンライン(EC専門サイト)
• 中古スマホ買取サイト

対象は、約700万件で、退会された方は含まれていません。

漏れた情報・漏れていない情報

氏名、住所、電話番号、生年月日、メールアドレスがまとまって漏れているため、本人になりすました連絡に使われやすい点が、心配されます。

会社の対応と、まだ分かっていないこと

発表では、次の対応が示されています。

• 外部アクセスの遮断を含む、セキュリティ対策と監視体制の強化
• 所轄警察署への相談
• 個人情報保護委員会など、関係機関への報告準備(速やかに提出予定)
• 両サイトの一時休止
• 公式サイト・公式SNSでの、告知と注意喚起

一方、次の点は、公式発表の時点で、明らかにされていません。

• 不正アクセスの原因・侵入経路
• 本件による不正利用や二次被害の有無(調査中)
• サイトの再開時期(安全性の確認が取れ次第、お知らせ)

会員がやること:3つ

① 公式の続報を確認する

ノジマの公式サイトや、公式SNSで、最新の案内を確認します。お問い合わせ先として、公式発表には、**ノジマカスタマーセンター(0120-574-853、受付9:30〜19:00)**が記載されています。電話番号は、公式サイトでも確認してから、かけてください。

② なりすましのメール・SMS・電話に注意する

漏れた情報は、フィッシング詐欺や、なりすましの連絡に悪用されるおそれがあります。ノジマも、不審なメール・SMS・電話に、注意するよう呼びかけています。

• 「ポイントが失効します」「アカウントを確認してください」といった連絡のリンクは開かない
• 身に覚えのない添付ファイルは、開かない
• 家電の購入や、会員情報の確認を装う電話にも、注意する
• 確認が必要な時は、公式サイトの案内や、自分で調べた窓口を使う

見分け方は、フィッシングとはと、フィッシングメールを開かないための仕組みで解説しています。

③ パスワードの使い回しを点検する

漏れたのは、**「暗号化されたパスワード」**です。暗号化(実際には、元に戻せない形への変換が使われることが多い)されていても、弱いパスワードは、推測して割り出される可能性があります(パスワードの暗号化(ハッシュ化)とは、ハッシュ化されたパスワードが流出しても安心できない理由)。

• ノジマオンラインで使っていたパスワードを、他のサービスでも使っている場合は、そちらを変更する
• 可能なら、二段階認証やパスキーを設定する(二段階認証とパスキー)
• パスワード管理の基本は、パスワード管理の基本をご覧ください

なお、ノジマの発表には、会員へのパスワード変更の案内は、記載されていません(11月2日時点)。サイトの再開後に、案内が出る可能性があります。

11月2日には、ほかにも公表が相次いだ

報道によると、11月2日には、次のような不正アクセスの公表がありました。詳細は、各社の発表で確認してください。

委託先や、外部のサービスを経由した事案は、ユミルリンク不正アクセスで5162万件漏えい|自分は対象?やることの記事でも整理しています。

企業や運営者が見直したいこと

会員管理システムは、多くの個人情報が集まる場所で、攻撃の標的になりやすい場所です。

まとめ

• ノジマは、11月2日、「ノジマオンライン」と「中古スマホ買取サイト」で、約700万件(退会者を除く)の会員情報が漏えいしたと発表した
• 漏れたのは、氏名・生年月日・住所・電話番号・メールアドレス・ログインID・暗号化されたパスワードなど。クレジットカード情報は対象外
• 両サイトは一時休止中。原因や二次被害の有無は、調査中
• 会員は、公式の続報の確認、なりすましへの注意、パスワードの使い回しの点検の3つをやる

関連記事:フィッシングとは、パスワード管理の基本、二段階認証とパスキー、自分の個人情報が流出したか確認する方法、SmartNewsに不正アクセス|ポイント交換・通知が止まっている時にやること

参考にした情報源

• 株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月2日)
• セキュリティ対策Lab、NHKなどの、11月2日の報道(「11月2日には、ほかにも」の表)