ノジマオンライン、会員情報約700万件が漏えい　住所・電話番号も

要点

ノジマが2026年11月2日に発表した。それによると、第三者が通販サイト「ノジマオンライン」と中古スマホ買取サイトの会員管理システムに入り込み、会員の情報が持ち出された。ノジマのニュースリリースでは、不正なアクセスが見つかったのも、情報が外に出たと分かったのも、どちらも11月1日だ。

件数は約700万件で、退会した人の情報は入っていない。ノジマが挙げた漏えいの項目を種類ごとに分けると、次のようになる。

一方、カードの番号はもともと2つのサイトに保存していなかったと、ノジマは説明している。

2つのサイトはいま止まっている。ノジマは対応として、外からのアクセスの遮断や監視の強化を挙げた。対象アカウントのパスワードは強制的にリセットし、所轄の警察署にも相談したという。再開の日はまだ決まっていない。安全だと確かめられた時点で知らせるとしている。

ノジマの通販サイトで家電を買った人や、スマホを買い取りに出した人は、当たっている可能性がある。

住所・電話番号・生年月日・メールアドレスが一緒に漏れているため、これだけで本人らしく見せかけられる。「ノジマです。情報漏えいのお詫びに返金します」「本人確認のためカード番号を」といった偽の連絡が来やすい状態だ。

会員だったかを思い出す。 ノジマオンラインか中古スマホ買取サイトに登録したことがあれば、対象と考えて動く。退会済みの人は対象外とノジマは説明している。問い合わせはノジマカスタマーセンター（0120-574-853、9:30〜19:00）か、ノジマオンラインの問い合わせフォーム。
パスワードを使い回していたら、ほかのサービスで変える。 ノジマも、他のサービスとの使い回しを避けるよう求めている。同じメールアドレスとパスワードで入れるサイト（通販、メール、SNS など）を先に変える。
ノジマのパスワードは公式サイトから再設定する。 メールの中のリンクからではなく、自分でノジマオンラインのサイトを開いて手続きする。
「ノジマ」を名乗る連絡を疑う。 カード番号・暗証番号・ワンタイムパスワードを聞かれたら答えない。不安なら、連絡に書かれた番号ではなく、上の公式窓口にかけ直す。
パスワードのほかにスマホでも本人確認する仕組み（二段階認証）を、使えるサービスでは有効にしておく。

ノジマの発表では、パスワードは「暗号化」されて保存されていた。それでも、漏れたデータを時間をかけて解かれると、元のパスワードが分かることがある。単純なパスワードほど早く分かる。だから、使い回しをしていた人ほど、ほかのサービスへの乗っ取りに気をつける必要がある。

通販サイトの会員情報が大量に漏れたあとは、その会社の名をかたる詐欺のメールや SMS が増えやすい。今回は電話番号と住所まで漏れているので、メールだけでなく電話や郵便にも気をつけたい。

技術者向けの詳細

対象のシステム: ノジマオンライン（EC）と中古スマホ買取サイトの会員管理システム
時系列: 2026-11-01 不正アクセスを検知、同日に外部への漏えいを確認。2026-11-02 公表（ニュースリリースの PDF は11月2日付）。お知らせのページは11月3日に更新
件数: 約700万件（退会者を除く）
項目: 氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログイン ID、暗号化されたパスワード、メールアドレス
パスワード: 発表では「暗号化されたパスワード」。漏れたものとして扱い、使い回し先は変えておくのが安全だ
クレジットカード情報: 2つのサイトでは持っていない（ノジマの説明）
ノジマの対応: 対象アカウントのパスワードを強制リセット、外部アクセスの遮断、監視の強化、所轄の警察署に相談
社内で注意を呼びかけるなら、ノジマを名乗るメール・SMS・電話への注意と、社員が業務用と同じパスワードを使っていないかの確認を入れるとよい

記事は、運営者が生成 AI を活用して作成し、内容を確かめたうえで公開しています。誤りに気づいたら編集方針の連絡先へ。