ノジマが運営するEC専門サイト「ノジマオンライン」と「中古スマホ買取サイト」の会員情報が、不正アクセスによって約700万件漏えいしたことが、2026年11月2日の公式発表で分かりました。退会した人は対象に含まれていません。漏えいしたのは氏名、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどで、クレジットカード情報は保持していないと説明されています。この記事では、対象になる人、漏えいした項目、今すぐやるべき対処を、公式資料をもとに整理します。
・対象は「ノジマオンライン」と「中古スマホ買取サイト」の会員(退会者を除く)で、件数は約700万件です。
・漏えいした項目は、氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードです。
・クレジットカード情報は、この2サイトでは保持していないと公式資料に書かれています。
・まず行うのは、同じID・パスワードを使い回した他サービスのパスワード変更と、不審なメール・SMS・電話への警戒です。
・不正利用や二次被害の有無は、公式資料の時点では調査中です。
公開日: 2026年11月2日 / 最終更新日: 2026年11月2日
目次
- 何が起きたのか
- 対象になるのは誰か
- 漏えいした情報と、保持していない情報
- 今すぐやるべき対処の優先順位
- 想定されるフィッシングの手口と見分け方
- 時系列と今後の見通し
- 同じ日に報じられた他の事案との規模比較
- この記事が向かない人
- よくある質問
何が起きたのか
公式資料によると、2026年11月1日(日)に、ノジマオンラインの会員管理システムへの第三者による不正アクセスを検知・確認しました。社内調査の結果、同じ11月1日に個人情報が外部に漏えいしたことが分かったということです。発表は翌11月2日(月)です。
ノジマは、被害の拡大防止と原因究明のために、次の対応をしているとしています。
- 外部アクセスの遮断を含むセキュリティ対策と、監視体制の強化
- 所轄警察署への相談
- 個人情報保護委員会をはじめとする関係機関への報告準備(速やかに提出予定)
- 対象の2サイトのサービス一時休止
- 公式ホームページ、サイト、公式SNSでの告知と注意喚起
サイトの再開時期は、安全性の確認が取れ次第、改めて当該サイトで知らせるとされています。つまり、現時点ではノジマオンラインで買い物をすることも、中古スマホ買取サイトを使うこともできない状態です。
対象になるのは誰か
対象サイトは次の2つです。
対象人数は「約700万件」で、退会された方は含まれていません。つまり、過去に会員登録して現在も会員情報が残っている人が対象で、すでに退会済みの人の情報は含まれない、という整理です。
一点、気をつけたい違いがあります。ノジマの公式資料は「約700万件」と書いています。一方でGAME Watchの見出しは「約700万人分」と表記しており、NHKは「約700万件」としています。件数と人数は単位が違うため、同じ人が複数のサイトに登録していれば、人数は件数より少なくなる可能性があります。公式資料が使っている単位は「件」です。
店頭でのポイント会員など、この2サイト以外の会員情報が含まれるかどうかについては、公式資料に記載がありません。心配な場合は、後述のカスタマーセンターに確認するのが確実です。
漏えいした情報と、保持していない情報
漏えいした情報
- 氏名(漢字・カナ)
- 生年月日、性別
- 郵便番号、住所
- 電話番号
- ログインID
- 暗号化されたパスワード
- メールアドレス
氏名、住所、電話番号、生年月日が揃っているため、本人になりすました詐欺や、本人確認の突破に悪用される材料としては十分な情報量です。ここが、パスワードだけが漏れた場合との大きな違いです。
保持していない情報
公式資料は、決済情報の非保持化に対応しており、この2サイトではクレジットカード情報を保持していない、としています。そのため、カード番号は今回の漏えい項目に含まれていません。ただし、不正利用や二次被害の発生は「調査中」とされているため、カード会社の利用明細を確認しておく価値は残ります。
「暗号化されたパスワード」の意味
パスワードは暗号化された状態で漏えいした、と書かれています。暗号化の方式や強度までは公式資料に書かれていません。そのため、暗号化されているから安全とは言い切れません。短い、推測されやすいパスワードを使っていた場合は、変更しておくほうが安全です。
今すぐやるべき対処の優先順位
公式資料が求めているのは、なりすましメールやフィッシング詐欺などに悪用される恐れがあるため、不審なメール、SMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かないことです。ここでは、その内容を実際の行動に落とし込みました。優先順位は、パスワードの使い回しがあるかどうかで変わります。
余裕があればやっておきたいこと
- クレジットカードやQR決済の利用履歴に、身に覚えのない請求がないか確認する
- 重要なサービスは、パスワードに加えて2段階認証(確認コードなど)を設定する
- メールの受信設定で、迷惑メールフィルターを強めにしておく
- 登録メールアドレスあてに届いた不審メールは、返信せず削除する
これらは、公式資料に書かれた要請ではなく、一般的な防御策です。ノジマが個別に案内している内容と区別してください。
想定されるフィッシングの手口と見分け方
今回のように氏名や連絡先が漏れた事案では、事案を逆手に取った偽の連絡が出回りやすくなります。次の特徴があるものは、まず疑ってください。
- 「個人情報の漏えいについて確認が必要」として、ログインや情報入力を求める
- 「パスワードをただちに再設定してください」として、メール内のリンクへ誘導する
- 「お詫びの品」や「返金手続き」を理由に、口座やカード情報を聞き出そうとする
- 差出人の表示がノジマに似ていても、リンク先のドメインが公式と一致しない
- 電話で、暗証番号やワンタイムパスコードを聞き出そうとする
公式資料の時点で、ノジマが会員に対して個別にメールで再設定の手続きを求めるといった案内は、確認できていません。サイトが一時休止中のため、休止中のサイトに誘導するメールがあれば、それ自体が不自然です。
不審なメールの見分け方は、別記事でも整理しています。
時系列と今後の見通し
ここまでに公式資料で確認できたのは、11月1日の検知・確認と漏えいの確認、11月2日の発表、2サイトの一時休止までです。今後は、次の点が焦点になります。
新たに分かった内容は、ノジマが速やかに知らせると説明しています。本記事の内容は、続報にあわせて更新する場合があります。
同じ日に報じられた他の事案との規模比較
NHKは11月2日、ノジマの件に加えて、アットコスメで約300万人分、サントリーホールディングスで約10万人分の情報漏えいも伝えています。件数と人数の単位が異なるため単純比較はできませんが、ノジマは同日の報道のなかでも最大規模です。
2026年はこうした発表が相次いでおり、年間の累計や事案の一覧は、こちらにまとめています。
この記事が向かない人
- 自分が漏えい対象かどうかを個別に知りたい人: 会員ごとの確認方法は、公式資料に書かれていません。カスタマーセンターへ問い合わせてください。
- 補償や見舞金の有無を知りたい人: 公式資料に、補償などの案内は書かれていません。
- 侵入経路や原因を知りたい人: 原因は調査中で、公表されていません。
- 店舗での買い物への影響を知りたい人: 公式資料が触れているのは、対象の2サイトの休止です。
よくある質問
ノジマで買い物をしたことがあれば、全員が対象ですか？
いいえ。対象は、ノジマオンラインと中古スマホ買取サイトの会員情報で、退会された方は含まれていません。店頭での購入だけの人が対象かどうかは、公式資料に記載がありません。
クレジットカード番号は漏れましたか？
公式資料は、この2サイトでクレジットカード情報を保持していないとしています。ただし、不正利用の有無は調査中のため、念のため利用明細を確認してください。
パスワードは変えたほうがよいですか？
ノジマのパスワードを、ほかのサービスでも使い回している場合は、そちらを変更してください。サイトは一時休止中のため、ノジマ側のパスワード変更の案内は、再開後の告知を待つかたちになります。
問い合わせ先はどこですか？
ノジマカスタマーセンターの 0120-574-853(受付時間 9:30〜19:00)です。
いつサイトは再開しますか？
再開時期は未定です。安全性の確認が取れ次第、各サイトで知らせるとされています。
まとめ
調査状況や対応は今後変わる場合があります。最新の情報は、ノジマの公式サイトでご確認ください。
あわせて読みたい
参考・出典
- ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月2日・PDF)
- GAME Watch「ノジマオンラインにて約700万人分の情報流出」(2026年11月2日)
- NHKニュース「ノジマ 不正アクセスで約700万件の個人情報漏えい」(2026年11月2日)
- ノジマ 公式サイト
コメントを残す