ノジマオンラインの個人情報漏えい：対象情報と利用者が確認すべき対策

ノジマオンラインの会員情報漏えいは、ノジマが2026年11月2日に公表し、翌3日に利用者向け案内を更新した事案です。同社の公表資料によると、11月1日に会員管理システムへの第三者による不正アクセスを検知・確認し、同日、ノジマオンラインと中古スマホ買取サイトから会員情報が外部に漏えいしたことを確認しました。対象は退会者を除く約700万件です。公表された情報には暗号化されたパスワードが含まれますが、クレジットカード情報は対象2サイトで保持していなかったと説明されています。

利用者がまず行うことは、会社の公式告知を自分で開いて最新の案内を確認し、対象アカウントのパスワード再設定を進めることです。メールやSMSに届いた「漏えい対応」「返金」「本人確認」などのリンクを慌てて開かず、他サービスで同じパスワードを使っている場合は、それらも個別に変更してください。以下は2026年11月3日時点で確認した内容です。

何が起き、どのサイトの情報が対象ですか？

ノジマの2026年11月2日付のお知らせは、会員管理システムへの不正アクセスを11月1日に検知・確認し、同日に漏えいも確認したとしています。対象サイトとして挙げられたのは、家電通販の「ノジマオンライン」と「中古スマホ買取サイト」の2つです。公表資料の対象人数は約700万件で、退会済み会員は含まれません。

住所や電話番号、誕生日、ログインID、メールアドレスが組み合わさると、本人を装った連絡や偽の問い合わせに悪用されるおそれがあります。ノジマも不審なメール、SMS、電話への注意を呼びかけています。ただし、会社の告知は実際の不正利用や二次被害の発生状況を調査中としており、被害が確認された、あるいは被害がなかったと断定できる段階ではありません。

暗号化されたパスワードとカード情報はどう考えればよいですか？

ノジマが公表したのは「暗号化されたパスワード」が漏えい情報に含まれるという点です。パスワードが解読された、平文のまま流出した、あるいは解読不能だと会社が確認したという発表ではありません。暗号化の方式や、攻撃者がどの情報をどのように取得したかについても、確認できる告知には詳細がありません。そのため「パスワードが解読された」とも「絶対に安全」とも言い切らず、会社が案内するリセットを行い、使い回しがあれば他サービスの認証情報も変えるのが現実的です。

一方、クレジットカード情報については、ノジマは対象2サイトで保持していないため漏えい情報に含まれないと説明しています。これは今回の2サイトについての説明であり、別のサービスや別の経路でカード情報が漏れたことまで否定するものではありません。カード情報を入力させる不審な連絡が届いた場合は応じず、利用明細に身に覚えのない取引があればカード会社へ直接連絡してください。

ノジマオンラインと中古スマホ買取サイトは利用できますか？

ノジマの11月2日付公表資料は、対象2サイトのサービスを一時休止し、安全性を確認した後に再開時期を告知するとしています。2026年11月3日時点で確認できた同社のニュース一覧には11月2日付のお知らせが掲載され、ノジマオンラインの案内ページは11月3日更新でパスワード再設定方法を示していますが、再開日を記した後続の公式発表は確認できませんでした。トップページが表示されることだけでは、会員ログインや購入、買取申込みまで再開したとは判断できません。利用前に公式のお知らせを確認してください。

会社は、漏えいの疑いがあるアカウントのログインパスワードを強制リセットしたと案内しています。更新後のお知らせには、登録メールアドレスと電話番号を使って再設定用URLを受け取り、新しいパスワードを設定する手順があります。操作はノジマオンラインの公式告知を起点に行い、検索広告や不意に届いたメッセージのリンクから手続きを始めないでください。問い合わせ先として告知に記載されているノジマカスタマーセンターの電話番号は0120-574-853です。

利用者は何を確認し、どの順に対策すればよいですか？

1. 公式情報を確認する。ノジマの告知をブックマークやブラウザーへの直接入力から開き、サービス再開や手順変更の追加発表がないか確かめます。ノジマのニュース一覧にも2026年11月2日付の告知があります。
2. ノジマの案内に沿ってパスワードを再設定する。対象アカウントは強制リセットされたと同社が説明しています。他サービスと異なる、推測されにくいパスワードを設定します。
3. 同じパスワードを使ったサービスを変更する。特にメールアカウント、通販、SNS、金融サービスで使い回しがあれば、それぞれの公式サイトや公式アプリから別々のパスワードに変更します。メールアカウントは他のサービスの再設定にも使われるため、優先して保護します。
4. 多要素認証やパスキーを有効にする。対応している各サービスで利用します。ノジマオンラインで利用可能かは、最新の公式案内で確認してください。
5. 不審な連絡と利用履歴を確認する。ログイン通知、注文・買取履歴、メールアカウントの設定に見覚えのない変更がないかを確認します。漏えい対応を名乗るメールやSMSでパスワード、認証コード、カード番号を求められても入力しません。

警察庁はメールやSMS内のリンクを安易に開かず、ブックマークや公式アプリから正規サイトへアクセスするよう案内しています。IPAも、個人情報が漏えいした際の対策として、パスワードの使い回しを避け、多要素認証やパスキーを利用できるサービスでは設定することを推奨しています。対策の根拠は警察庁のフィッシング対策とIPAの個人情報漏えい時の対処案内で確認できます。

不審なリンクを開いた場合はどうしますか？

偽サイトにパスワードを入力した場合は、リンク先ではなく正規のサービスを自分で開き、すぐにそのパスワードを変更します。同じパスワードを使っていた他のサービスも変更し、ログイン中の端末を管理できるサービスでは不審なセッションを終了します。認証コードや金融情報を入力した場合は、該当サービスや金融機関の公式窓口に連絡してください。添付ファイルを開いた場合は、端末で追加の操作や個人情報入力をせず、セキュリティソフトの確認や公的相談窓口への相談を検討します。

原因や攻撃者、金銭被害は公表されていますか？

11月2日付の会社資料では、影響範囲と原因の調査・分析を続けるとされています。侵入経路、攻撃者の特定、金銭的損失や補償の有無について、確認できる資料には確定情報がありません。推測を事実として扱わず、更新日が明記された公式告知を確認するのが適切です。

一次情報は、ノジマの2026年11月2日付発表資料、11月3日更新のノジマオンライン告知、ノジマ公式ニュース一覧です。状況は今後変わる可能性があるため、パスワード再設定やサービス再開の最新案内は公式サイトで再確認してください。