家電量販店のノジマは2026年11月2日、通販サイト「ノジマオンライン」の会員管理システムが第三者による不正アクセスを受け、会員の個人情報が漏えいしたと発表しました。対象は「ノジマオンライン」と「中古スマホ買取サイト」の会員約700万件で、氏名・住所・電話番号・生年月日に加え、ログインIDと暗号化されたパスワード、メールアドレスが含まれます。クレジットカード情報は2つのサイトで保持していないため対象外です。同じパスワードをほかのサービスで使っている人は、すぐに変更しましょう。
ノジマオンラインは、家電やパソコン、スマホなどを扱う大手の通販サイトです。会員登録をしてポイントを使っている人も多く、今回の件は身近な問題といえます。この記事では、ノジマの公式発表をもとに、何が漏えいしたのか、今どんな状態なのか、そして利用者が今日からできる対策を順番に整理します。
ノジマオンラインの不正アクセスとは？公式発表の要点
ノジマが公式サイトで公表した「お詫びとお知らせ」の内容を、ポイントだけにまとめると次のとおりです。
① 2026年11月1日に、ノジマオンラインの会員管理システムへの不正アクセスを検知・確認
② 同じ日に、2つのサイトの会員情報約700万件が外部に漏えいしたことを確認
③ 2つのサイトは一時休止中。再開時期は安全性を確認したうえで、あらためて案内される
発表の時点で、漏えいした情報を使った不正利用や二次被害が起きているかどうかは「調査中」とされています。不正アクセスの経路や原因も、引き続き調べているとしています。この記事でも、公式に発表された範囲だけを扱います。
発表までの流れ
| 日付 | できごと |
|---|---|
| 2026年11月1日（日） | ノジマオンラインの会員管理システムへの不正アクセスを検知・確認。同日、2つのサイトで個人情報が外部に漏えいしたことを確認 |
| 2026年11月2日（月） | 公式サイトで「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を公表 |
| 今後 | 影響範囲と原因の調査を続け、新しくわかったことがあれば知らせるとしている。サイトの再開時期は未発表 |
漏えいした情報と対象になる人
対象のサイトと件数
対象として発表されたのは、次の2つのサイトの会員です。
- ノジマオンライン（通販専門のサイト）
- 中古スマホ買取サイト
件数は合わせて約700万件です。すでに退会した人の情報は含まれていないと説明されています。つまり、今もどちらかのサイトに会員登録が残っている人は、対象に入っていると考えて行動したほうが安全です。
漏えいした項目
| 種類 | 項目 |
|---|---|
| 本人に関する情報 | 氏名（漢字・カナ）、生年月日、性別 |
| 連絡先 | 郵便番号、住所、電話番号、メールアドレス |
| ログイン情報 | ログインID、暗号化されたパスワード |
| 対象外 | クレジットカード情報（2つのサイトでは保持していない） |
ノジマは決済情報を自社で持たない「非保持化」に対応していて、2つのサイトではクレジットカード情報を保持していないと説明しています。カード番号がこの件で漏れたわけではありません。
一方で、氏名・住所・電話番号・メールアドレス・生年月日がそろって漏えいしている点には注意が必要です。これだけの情報があると、本物の会社からの連絡のように見せかけたメールやSMS、電話を作りやすくなります。パスワードは暗号化された状態とされていますが、どのような方式で暗号化されていたのかは発表されていません。
今すぐできる対策チェックリスト
ノジマは、漏えいした情報がなりすましメールやフィッシング詐欺などに悪用されるおそれがあるとして、不審なメール・SMS・電話に十分注意し、心当たりのないリンクや添付ファイルを開かないよう呼びかけています。そのうえで、利用者が自分でできることを4つにまとめました。
1. 同じパスワードを使っているサービスを変更する
いちばん先にやりたいのが、パスワードの見直しです。ノジマオンラインと同じ、または似たパスワードを、ほかのサービスでも使っていないか確認しましょう。メールアドレスとパスワードの組み合わせを使い回していると、ほかのサイトに勝手にログインされる「なりすまし」の入り口になります。
- ノジマオンラインと同じパスワードを使っているサービスを書き出す
- メール、ネット銀行、スマホ決済、大手通販サイトなど、お金や本人確認に関わるものから順に変更する
- 新しいパスワードはサービスごとに別のものにする。覚えきれない場合はパスワード管理アプリやブラウザのパスワード管理機能を使う
- 二段階認証（ワンタイムコードや認証アプリ）やパスキーを使えるサービスは、あわせて設定する
ノジマオンライン自体は一時休止中のため、再開したあとにどのような手続きが必要になるか（パスワードの再設定など）は、公式からの案内を待ちましょう。
2. メールやSMSのリンクは開かない
警察庁は、フィッシングの文面には「個人情報の漏えい」「不正アクセス検知」「取引の停止」など、あせらせてログインさせようとするものが多いと注意を呼びかけています。今回のような発表のあとは、まさにこうした件名の偽メールが届きやすくなります。
- 「お詫び」「補償」「ポイント付与」「パスワード再設定」などをうたうメール・SMSのリンクは開かない
- 確認したいときは、ブックマークや検索から自分でノジマの公式サイトを開き、お知らせ欄を見る
- リンク先でIDやパスワード、カード番号の入力を求められたら、いったん手を止める
3. 電話で個人情報や口座を聞かれても答えない
電話番号と住所、生年月日まで知られていると、電話の相手が「本人確認」のふりをして話を信じさせようとすることがあります。相手が自分の情報を知っていても、それだけで本物とは限りません。
- 電話でパスワード、暗証番号、カード番号、口座番号を聞かれても答えない
- 「返金するので手続きを」と言われてATMやスマホ決済の操作を指示されたら、すぐに切る
- 気になるときは、いったん切ってから、公式発表に載っている窓口に自分でかけ直す
4. 心当たりのない請求やログインがないか確認する
カード情報は対象外ですが、パスワードを使い回していた場合は、ほかのサービスで不正なログインや買い物をされるおそれがあります。ここ数日は、次の点をこまめに見ておくと安心です。
- メールに届く「新しい端末からのログイン」などの通知
- クレジットカードやスマホ決済の利用明細
- 通販サイトの注文履歴やお届け先住所の変更
おかしな点に気づいたら、そのサービスのパスワードをすぐに変え、カード会社やサービスの窓口に連絡しましょう。
被害に気づいたときの相談先
| 相談したいこと | 窓口 |
|---|---|
| 今回の件そのものについての問い合わせ | ノジマカスタマーセンター 0120-574-853（受付時間 9:30〜19:00） |
| 不審な請求、返金をうたう連絡など消費生活のトラブル | 消費者ホットライン「188」（最寄りの消費生活センターなどにつながる） |
| 不正ログインやフィッシングの被害 | 各都道府県警察のサイバー犯罪相談窓口（警察庁のサイトで一覧を確認できる） |
| パソコンやスマホのセキュリティの技術的な相談 | IPA（情報処理推進機構）の情報セキュリティ安心相談窓口 |
ノジマのカスタマーセンターの番号は、公式発表に書かれているものです。メールやSMSに書かれた電話番号ではなく、公式サイトで確かめた番号にかけるようにしましょう。
ノジマの対応と今後の見通し
ノジマは、不正アクセスがわかったあと、次のような対応を取っていると発表しています。
- 外部からのアクセス遮断を含むセキュリティ対策と、監視体制の強化
- 所轄の警察署への相談
- 個人情報保護委員会をはじめとする関係機関への報告の準備（速やかに提出予定）
- 「ノジマオンライン」「中古スマホ買取サイト」のサービスの一時休止
- 公式ホームページ、サイト、公式SNSでの告知と注意喚起
サイトの再開時期や、会員への個別の連絡方法、補償の有無などは、発表の時点では示されていません。不正アクセスの経路や原因についても調査中です。新しい情報が出た場合は、ノジマの公式サイトで知らせるとしています。
よくある質問
Q. 自分が対象かどうかはどうすればわかりますか？
A. 発表では、ノジマオンラインと中古スマホ買取サイトに会員登録している人（退会した人を除く）が対象とされています。個別の確認方法は発表されていないため、登録している心当たりがある人は対象と考えて対策を進め、詳しくはノジマカスタマーセンターに問い合わせてください。
Q. クレジットカードを止める必要はありますか？
A. 2つのサイトではクレジットカード情報を保持していないため、カード番号は今回の漏えいの対象外と発表されています。ただし、偽のメールなどからカード番号を入力させようとする手口には注意し、利用明細はこまめに確認しましょう。
Q. ノジマオンラインのパスワードはどうすればいいですか？
A. サイトは一時休止中なので、今はノジマオンラインにログインして変えることはできません。まず、同じパスワードを使っているほかのサービスを変更してください。ノジマオンラインでの手続きは、再開時の公式の案内に従いましょう。
Q. 「お詫びのポイントを配る」というメールが来ました。
A. 発表の時点で、ノジマはポイントの付与や補償について案内していません。メールのリンクは開かず、公式サイトのお知らせ欄を自分で開いて確かめてください。
まとめ
ノジマは2026年11月2日、ノジマオンラインと中古スマホ買取サイトへの不正アクセスで、会員約700万件の氏名・住所・電話番号・生年月日・メールアドレス・ログインID・暗号化されたパスワードが漏えいしたと発表しました。クレジットカード情報は対象外で、2つのサイトは一時休止中です。
利用者がまずやることは、同じパスワードを使っているサービスの変更と、二段階認証の設定です。そのうえで、「漏えい」「補償」「再設定」などをうたうメールやSMS、電話には応じず、公式サイトで情報を確かめるようにしましょう。再開時期や原因などの続報は、ノジマの公式発表を確認してください。
