ノジマオンラインの個人情報漏えい:対象情報と利用者が確認すべき対策
ノジマは2026年11月2日、会員管理システムへの不正アクセスと約700万件の情報漏えいを公表。対象サイト、暗号化パスワードとカード情報の違い、サービス休止状況、利用者の対策を11月3日時点で整理します。
Nextcloud の管理概要を開くと、「データベースにインデックスが不足しています」というメッセージが表示されます。この警告は、Nextcloud が既存のテーブルに新しいインデックスを随時追加する可能性があるため、アップグレード後に表示されることがあります。大規模なデータベースでは、インデックスが自動的に作成されるとは限りません。インデックスが不足していると、データベースクエリの速度が低下する場合があります。サポートされている修復方法は、組み込みocc db:add-missing-indicesコマンドを使用することです。
スキーマを変更する前に、正しい Nextcloud インストールに対してコマンドを実行していることを確認し、データベースのバックアップを作成し、Web サーバーのオペレーティングシステムのユーザーを使用してください。コマンドがそれをサポートするバージョンでは、提案された SQL をプレビューできます--dry-run。その後、修復を実行し、管理概要を再度確認してください。
データベースインデックスとは、データベースがテーブル全体をスキャンすることなく行を検索するのに役立つ構造です。Nextcloudとそのアプリは、使用するテーブルとフィールドにインデックスを定義します。新しいNextcloudリリースまたはアプリバージョンで、既存のインストールにまだ存在しないインデックスが導入された場合、管理ページに不一致が報告されることがあります。これはスキーマメンテナンスの警告であり、それ自体がデータベースの破損やユーザーファイルの欠落を意味するものではありません。
Nextcloud の管理マニュアルには、パフォーマンス向上などを目的としてインデックスを随時追加できることが記載されており、管理者は を実行するように指示されていますocc db:add-missing-indices。インデックスの追加には、特に大きなテーブルでは時間がかかる場合があり、データベースの負荷やロックの動作は、データベース エンジンやワークロードによって異なる場合があります。インスタンスがビジー状態の場合は、比較的負荷の低い時間帯に変更を計画してください。
occスクリプトが格納されているディレクトリからコマンドを実行するか、スクリプトのフルパスを指定してください。www-dataDebianやUbuntu、apacheFedoraやCentOS、httpArch Linux、wwwrunopenSUSEなどが挙げられます。お使いの環境によっては異なる場合があります。--dry-run。インストールされているバージョンで認識されない場合は、そのバージョンのocc db:add-missing-indices --help出力結果を参照し、オプションが存在すると想定するのではなく、プレビューをスキップしてください。公式バックアップガイドには、完全バックアップのために保持すべきデータベース、構成、データディレクトリ、およびその他のインストールコンポーネントが記載されています。このスキーマ操作では、少なくとも、ご使用のデータベースに適した手順を使用して、テスト済みのデータベースバックアップを作成してください。
従来の Linux インストールの場合、SSH でサーバーに接続し、Nextcloud ディレクトリに移動します。一般的な Ubuntu のパスは です/var/www/nextcloudが、ご使用のサーバーのパスを使用してください。
cd /var/www/nextcloud
sudo -E -u www-data php occ status
ステータス出力で、想定どおりにインストールされたインスタンスが識別されていることを確認してください。Webサーバーにシェルのデフォルトとは異なるPHPバイナリを使用する場合はphp、互換性のあるPHPバージョンをにも使用してくださいocc。HTTPoccユーザーとして実行することで、想定どおりのファイル所有権と権限が維持されます。
インストールされているリリースでサポートされている場合は、まずドライランを実行してください。
sudo -E -u www-data php occ db:add-missing-indices --dry-run
ドライランでは、SQL文を適用せずにプレビューします。出力結果を確認し、修復しようとしている欠落インデックスに関するものであることを確認してください。出力結果に見覚えのないテーブルまたはインデックスが表示された場合は、その正確な名前を記録し、関連するアプリケーションがインストールされ、最新の状態であることを確認してください。プレビューしたSQLをデータベースコンソールに直接貼り付けて、手っ取り早く処理しないでください。
プレビューが予定されており、バックアップの準備が整ったら、ドキュメントに記載されている修復コマンドを実行します。
sudo -E -u www-data php occ db:add-missing-indices
このコマンドはデータベーステーブルをチェックし、スキーマで定義されているものの現在のインストール環境では存在しないインデックスを作成します。処理が完了するまでお待ちください。大規模なデータベースでは、時間がかかる場合があります。スキーマの変更中は、処理を中断しないでください。Nextcloudのドキュメントによると、このコマンドはインスタンスがオンライン状態のまま実行できます。この特定の修復処理の前提条件として、メンテナンスモードは記載されていません。メンテナンス期間が必要な場合は、独自の変更管理プロセスに従ってください。
コンテナ化されたデプロイメントでは、occデータベースコンテナではなく、Nextcloudアプリケーションコンテナ内で実行してください。コンテナ名とサービス名は異なるため、デプロイメントを確認し、正しい名前に置き換えてください。Dockerコンテナ名がの場合nextcloud、パターンは次のようになります。
docker exec --user www-data nextcloud php occ db:add-missing-indices
Docker Compose の場合、対応するパターンは ですdocker compose exec -u www-data <nextcloud-service> php occ db:add-missing-indices。パッケージ化されたデプロイメントの中には、専用のコマンドや別のコンテナユーザーを使用するものがあります。その場合は、該当するパッケージの指示に従ってください。他のユーザーの設定からコンテナ名をコピーする場合は、必ず確認してください。
php occ list。php occ help db:add-missing-indices古いリリースでは、すべての新しいオプションが利用できない場合があります。インデックスの欠落と、列または主キーの欠落を混同しないでください。Nextcloud では、これらのスキーマ変更に関する個別のコマンド ( や など) がドキュメントdb:add-missing-columnsにdb:add-missing-primary-keys記載されています。管理者の警告またはバージョン固有のドキュメントで指示されている場合にのみ、別の修復を実行してください。
db:add-missing-indices終了とレポートの完了を待ってください。Done.最新のコマンド構文については、Nextcloudデータベースおよびインデックスコマンドのリファレンスを参照してください。ユーザーおよびPHPの要件については、「occコマンドの使用」および「Nextcloudバックアップガイド」を参照してください。これらの安定版ページでは、2026年10月6日時点の最新マニュアルはNextcloud Server 35であると記載されています。パス、オプション、およびパッケージング手順は、他のリリースやデプロイメントタイプでは異なる場合があります。
ノジマは2026年11月2日、会員管理システムへの不正アクセスと約700万件の情報漏えいを公表。対象サイト、暗号化パスワードとカード情報の違い、サービス休止状況、利用者の対策を11月3日時点で整理します。
迅速なLAN検出、クロスプラットフォームスキャン、IPアドレス管理のための10種類のpingスイープツールを比較します。スイープで何がわかるのか、何がわからないのかを理解しましょう。
SNMP対応範囲、マッピング、アラート、導入モデル、コストのトレードオフなど、パフォーマンス監視のための6つのネットワーク管理ツールを比較します。
フルネットワークスイートからレイテンシに特化したプローブまで、7つの無料オープンソースpingモニターを比較し、可用性、パケット損失、履歴など、ニーズに最適なものを選びましょう。
Windows、iPhone、Android向けのWi-Fiアナライザーのおすすめを比較検討しましょう。チャネルの混雑状況、信号カバレッジ、ヒートマップ、ネットワークのトラブルシューティングツールなどが含まれています。
WindowsおよびLinux向けの信頼性の高いSFTPサーバーソフトウェア(OpenSSH、Bitvise、SolarWinds、SFTPGoなど)を比較検討しましょう。セキュリティとファイル転送のニーズに最適なソフトウェアを見つけてください。
迅速なデバイス検出、クロスプラットフォームIPスキャン、エンタープライズIPAMを実現するネットワークスキャナーツールを比較し、それぞれのオプションをネットワークに合わせて選択するためのガイダンスを提供します。
サブネット検出、DNSとDHCPの連携、ネットワークインベントリ、オープンソースIPAMに対応した7つのIPアドレス管理ツールを比較します。
明確なデバイスカバレッジ、有用なパフォーマンス指標、実用的なアラート、そしてSolarWinds NPM、PRTG、OpManagerの比較機能を備えた、実用的なネットワーク監視システムを構築します。
SNMPデバイス検出、インターフェースグラフ、ホストメトリック、サービスチェック、トラフィックフローに関する6つのLinuxネットワーク監視ツールを比較します。