ノジマが運営する通販サイト「ノジマオンライン」の会員管理システムに不正アクセスがあり、ノジマオンラインと、「中古スマホ買取サイト」の2つのサイトの会員情報が漏えいしたと、株式会社ノジマが2026年11月2日に公表しました。対象は約700万件（退会した人は含まれていません）で、どちらかのサイトに会員登録している人に関係する話です。
結論から言うと、氏名（漢字・カナ）・生年月日・性別・郵便番号・住所・電話番号・メールアドレス・ログインIDと暗号化されたパスワードが漏えいの対象で、クレジットカード情報は2つのサイトでは保持していないとされています。会員がいま気をつけたいのは、漏えいした情報を使ったなりすましメールやフィッシング詐欺です。
ノジマオンライン会員情報漏えいのポイント
まず、公表された内容を表にまとめます。
| 項目 | 公表された内容 |
|---|---|
| 公表 | 2026年11月2日（株式会社ノジマ） |
| 検知 | 2026年11月1日に、ノジマオンラインの会員管理システムへの第三者からの不正アクセスを検知・確認 |
| 対象サイト | ノジマオンライン（EC専門サイト）、中古スマホ買取サイト |
| 対象 | 約700万件（退会した人は含まれない） |
| 漏えいした情報 | 氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレス |
| クレジットカード情報 | 決済情報の非保持化に対応しており、2つのサイトでは保持していない |
| 不正利用・二次被害 | 現在調査中 |
| サイトの状況 | 2つのサイトともサービスを一時休止。再開時期は、安全性の確認が取れ次第、各サイトで知らせる |
一次情報は、ノジマオンラインの不正アクセスに関するお知らせ（株式会社ノジマ公式、PDF）です。
ノジマオンラインで何が起きたか
11月1日に不正アクセスを検知
株式会社ノジマによると、2026年11月1日に、ノジマオンラインの会員管理システムに対する第三者からの不正アクセスを検知・確認しました。社内調査の結果、同じ11月1日に、2つの対象サイトで個人情報が外部に漏えいしたことを確認したとしています。
対象サイトはノジマオンラインだけでなく、中古スマホ買取サイトも含まれます。どちらかに会員登録した覚えがあるか、思い出しておくと安心です。
対象は約700万件、カード情報は含まれない
対象は約700万件で、退会した人は含まれていません。漏えいした情報は、氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレスです。
一方、クレジットカード情報については、同社が決済情報の非保持化に対応しており、2つのサイトでは保持していないとされています。ごはんでいえば、会計のカードは店に預けていなかったものの、予約台帳（名前・住所・連絡先）は持ち出された、という状況です。
ノジマの対応と今後
判明後の対応として、株式会社ノジマは次のことを実施しているとしています。
- 外部アクセス遮断を含むセキュリティ対策と、監視体制の強化
- 所轄警察署への相談
- 個人情報保護委員会をはじめとする関係機関への報告準備（速やかに提出予定）
- ノジマオンラインと中古スマホ買取サイトのサービス一時休止
- 公式ホームページ・サイト・公式SNSでの告知と注意喚起
影響範囲と原因については調査・分析を続け、新たに知らせるべき内容が分かったら速やかに知らせるとしています。不正アクセスの手口や侵入経路、パスワードの暗号化の方式は、今回のお知らせには書かれていません。また、対象の会員へ個別に連絡するかどうかも書かれていないため、続報を待つ形になります。
ノジマオンライン・中古スマホ買取サイトの会員がやっておきたいこと
公式のお願い: 不審な連絡に注意する
公式は、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用される恐れがあるとして、次のように呼びかけています。
- 不審なメール、SMS、電話などに十分注意する
- 身に覚えのないリンクや添付ファイルを開かない
あわせてやっておきたいこと: 連絡の確かめ方とパスワードの使い回し
ここからは公式の指示ではなく、あわせてやっておきたいことです。2つのサイトは一時休止中なので、ノジマを名乗る連絡が届いたら、そのリンクから入力せず、ノジマの公式ホームページやノジマカスタマーセンターで確かめてから動くのがおすすめです。
また、今回のお知らせでは、パスワードの変更は求められていません。ただ、ログインIDと暗号化されたパスワードが漏えいの対象に入っているので、ノジマオンラインや中古スマホ買取サイトと同じパスワードを他のサービスでも使っているなら、そちらを別のパスワードに変えておくと安心です。多要素認証が使えるサービスなら、あわせて有効にしておきましょう。
問い合わせ先
この件の問い合わせ先は、ノジマカスタマーセンター（電話0120-574-853、受付9:30〜19:00）です。
まとめ
ノジマオンラインの会員管理システムへの不正アクセスで、ノジマオンラインと中古スマホ買取サイトの会員情報約700万件（退会した人は含まない）が漏えいしたと株式会社ノジマが公表しました。クレジットカード情報は保持していないとされますが、氏名・生年月日・住所・電話番号・メールアドレス・ログインIDなどが対象です。不正利用や二次被害は調査中なので、2つのサイトの会員は不審なメール・SMS・電話に注意しておくのがおすすめです。
関連するニュースは、ITニュースのカテゴリーでも読めます。
2026年11月2日に株式会社ノジマが発表した情報です。
参考リンク（公式）
ITもごはんも、腹八分目が長続きのコツ！
コメント