ノジマオンラインの個人情報漏えい:対象情報と利用者が確認すべき対策
ノジマは2026年11月2日、会員管理システムへの不正アクセスと約700万件の情報漏えいを公表。対象サイト、暗号化パスワードとカード情報の違い、サービス休止状況、利用者の対策を11月3日時点で整理します。
簡潔に言うと、 Zimbraのドキュメントに記載されているメールボックスのエクスポートでは、TAR、TGZ、ZIPなどのアーカイブが生成されます。メールメッセージがこれらの形式でパッケージ化されている場合、Zimbraはそれらを個別の.emlファイルとして保存します。確認したZimbraのエクスポートに関するドキュメントには、ネイティブのPSTエクスポートについては記載されていません。PSTを作成するには、メールボックス全体がOutlookで利用可能になった後にOutlookを使用するか、承認済みの変換ワークフローを使用して結果を確認してください。
これらのフォーマットはそれぞれ異なるニーズに対応します。EMLは個々のメッセージ用のポータブルフォーマットです。ZimbraのTGZまたはZIPは、多数のEMLファイル(およびエクスポートする内容によってはその他のメールボックスデータ)を格納できるコンテナです。PSTはOutlookデータファイルです。ファイル拡張子をからに変更しても、.tgz内容.pstは変換されません。
| ゴール | このルートを使用してください | チェックすべき事項 |
|---|---|---|
| メールボックス全体または選択したフォルダーをアーカイブ用に保存する | Zimbra Webクライアントの設定 > インポート/エクスポート、または管理者によるZimbra RESTエクスポート | アーカイブはそのままの状態で保存してください。拡張子と含まれるデータは、選択したエクスポート方法とサーバーのバージョンによって異なります。 |
| 個々のメッセージをEML形式で保存する | アーカイブをエクスポートしてメッセージファイルを抽出するか、インストール時にZimbraの「メールをEML Zimletとしてダウンロード」を使用して1つのメッセージを取得します。 | サンプルEMLファイルを開くことができ、添付ファイルが存在することを確認してください。 |
| Outlook 用の PST ファイルを作成する | ZimbraメールボックスをOutlookで完全に利用できるようにしてから、OutlookアカウントをPSTファイルにエクスポートします。 | お使いのOutlookのバージョンで、アカウントの種類、フォルダーの同期、およびエクスポートのオプションを確認してください。 |

Zimbra Webクライアントで、「設定」を開き、 「インポート/エクスポート」を探します。保存するメールボックスまたはフォルダを選択し、エクスポート制御を選択して、生成されたアーカイブをダウンロードします。ラベルやフォーマットの選択肢は、Zimbraのバージョン、テーマ、管理者ポリシーによって異なります。該当ページが表示されない場合は、Zimbra管理者に、この機能が無効になっているか、組織でエクスポートは管理者が行う必要があるかを確認してください。
ZimbraのRESTドキュメントには、ZIP、TAR、TGZの応答形式が記載されています。また、zmmailboxコマンドラインクライアントを使用してエクスポートを実行する方法も記載されていますが、これは適切なサーバーアクセス権限とメールボックス認証が必要なため、管理者タスクです。たとえば、メールボックス全体をTGZアーカイブにエクスポートするためのドキュメントに記載されているパターンは次のとおりです。
su - zimbra
/opt/zimbra/bin/zmmailbox -z -m user@example.com -t 0 getRestURL "//?fmt=tgz" > /tmp/user-mailbox.tgz
サンプルアドレスと出力パスを、ご使用のサーバーで承認された値に置き換えてください。ワークステーション上でサーバーコマンドを実行したり、許可なく他人のメールボックスを使用したりしないでください。非常に大きなメールボックスの場合、ZimbraのCLIリファレンスではエクスポート例でタイムアウトをゼロに設定していますが、管理者は利用可能なディスク容量とローカルの操作手順を考慮する必要があります。
WebクライアントからのエクスポートとRESTからのエクスポートでは、必ずしも全く同じデータが含まれるとは限りません。Zimbraでは、選択したメールボックスコンテンツ(フォルダ、場合によってはカレンダーやアドレス帳のエントリを含む)のエクスポートについて説明しています。メールのみが必要なのか、より広範なアカウントアーカイブが必要なのかを判断し、開始する前に選択した範囲を確認してください。
ダウンロードした元のアーカイブは、バックアップとして変更せずに保管してください。作業用コピーを作成し、実際の拡張子をサポートするアーカイブユーティリティで開くか展開してください。Zimbraの公式RESTリファレンスによると、ZIP、TAR、TGZエクスポート内のメッセージは.emlMIME形式のファイルとしてパッケージ化されています。フォルダ名やアーカイブのその他の内容は異なる場合があるため、アーカイブ内のすべてのファイルがメールであると想定しないでください。

添付ファイル付きのメッセージや、可能であればネストされたフォルダ内のメッセージなど、代表的なEMLファイルをいくつか開きます。送信者、受信者、日付、本文、添付ファイルを確認してください。ダウンロードが成功しただけでは、すべてのフォルダやメッセージが含まれているとは限りません。フォルダ名とメッセージ数の概算をZimbraと比較し、宛先を確認するまで元のエクスポートファイルのコピーを保存しておいてください。
少数のメッセージのみが必要な場合は、管理者が Zimbra のDownload Email を EML Zimlet としてインストールしている可能性があります。メッセージビューで、 [その他] メニューを開き、EML ダウンロードアクションを選択してください。Zimbra の公式 2022 Zimlet 記事ではこのメニューアクションについて説明されており、2026 年 5 月 28 日付けの Zimbra 10.1.17 リリースノートにはzimbra-zimlet-download-emailパッケージが記載されています。ただし、これはすべてのサーバーでこの機能が有効になっている、またはすべてのユーザーに表示されるという意味ではありません。

アイテムが表示されない場合は、メールボックスのアーカイブ全体を参照するか、インストールされている Zimbra バージョンでサポートされている Zimlet について管理者にお問い合わせください。組織がレビューおよび承認していない限り、メールボックスの認証情報を要求するブラウザ拡張機能やサードパーティ製ツールは使用しないでください。
PSTファイルはOutlookのデータファイルであり、Zimbraアーカイブの別名ではありません。Microsoftは、アカウントとそのコンテンツがデスクトップアプリに追加された後、OutlookからPSTファイルをエクスポートする手順をドキュメント化しています。組織でZimbraメールボックスをOutlookに接続することが許可されている場合は、サポートされているアカウント方法を設定し、同期が完了するまで待ってから、エクスポートする前に必要なフォルダーと日付範囲が表示されていることを確認してください。
従来の Outlook for Windowsでは、[ファイル] > [開く/エクスポート] > [インポート/エクスポート] > [ファイルにエクスポート] > [Outlook データ ファイル (.pst)]を選択します。適切なメールボックスまたはフォルダーを選択し、必要に応じてサブフォルダーを含めます。次に、ローカルの保存先を選択してウィザードを完了します。Microsoft は、Outlook はプロファイルで使用可能なメールのみをエクスポートできると注意しています。また、現在の手順では、従来の Outlook は既定で限られた日付範囲のみをダウンロードするように構成されている場合があることも記載されています。アカウントの同期設定で時間範囲を制御できる場合は、エクスポートする前にすべてのメールを含めるように設定し、ダウンロードが完了するまで待ちます。部分的に同期されたアカウントから作成された PST ファイルが完全な Zimbra バックアップであると想定しないでください。

Microsoft の現在のサポートページには、Windows 版 Outlook の新しい設定 > ファイル > エクスポートで PST ファイルをエクスポートする方法が記載されています。利用可能なデータと動作はアカウントとアプリのバージョンによって異なります。Microsoft は、PST ファイルに保存されたカレンダーと連絡先アイテムは、現時点では新しい Outlook では利用できないと述べています。新しい Outlook で必要なアカウントまたはフォルダーが見つからない場合は、サポートされている従来の Outlook プロファイルを使用するか、承認済みの移行ツールについて管理者にお問い合わせください。
場合によっては可能です。Microsoft は現在、Windows 版 Outlook の[設定] > [ファイル] > [インポート]から EML ファイルを一括インポートする方法を文書化しています。アクティブなインターネット接続が必要です。選択したフォルダー内の最上位 EML ファイルのみがインポートされ、ネストされたファイルは無視されます。また、Microsoft は EML ファイルごとに 14 MB のサイズ制限があることを文書化しています。抽出したアーカイブが別々のフォルダーを使用している場合は、意図したフォルダー マッピングを維持する方法で処理し、PST を作成する前にインポートされたメッセージを確認してください。これは条件付きの回避策であり、Zimbra の元のフォルダー構造、ラベル、カレンダー、連絡先、またはすべての大きなメッセージが完全に転送されることを保証するものではありません。
実用的な選択肢としては、メールボックス全体のコピーやEMLファイルへのアクセスにはZimbraのアーカイブを使用し、少数の個別メッセージにはオプションのZimletを使用し、Outlookに必要なコンテンツがすべて揃っていることを確認した後でのみOutlook独自のエクスポート機能を使用してPSTファイルを作成する方法があります。
ノジマは2026年11月2日、会員管理システムへの不正アクセスと約700万件の情報漏えいを公表。対象サイト、暗号化パスワードとカード情報の違い、サービス休止状況、利用者の対策を11月3日時点で整理します。
迅速なLAN検出、クロスプラットフォームスキャン、IPアドレス管理のための10種類のpingスイープツールを比較します。スイープで何がわかるのか、何がわからないのかを理解しましょう。
SNMP対応範囲、マッピング、アラート、導入モデル、コストのトレードオフなど、パフォーマンス監視のための6つのネットワーク管理ツールを比較します。
フルネットワークスイートからレイテンシに特化したプローブまで、7つの無料オープンソースpingモニターを比較し、可用性、パケット損失、履歴など、ニーズに最適なものを選びましょう。
Windows、iPhone、Android向けのWi-Fiアナライザーのおすすめを比較検討しましょう。チャネルの混雑状況、信号カバレッジ、ヒートマップ、ネットワークのトラブルシューティングツールなどが含まれています。
WindowsおよびLinux向けの信頼性の高いSFTPサーバーソフトウェア(OpenSSH、Bitvise、SolarWinds、SFTPGoなど)を比較検討しましょう。セキュリティとファイル転送のニーズに最適なソフトウェアを見つけてください。
迅速なデバイス検出、クロスプラットフォームIPスキャン、エンタープライズIPAMを実現するネットワークスキャナーツールを比較し、それぞれのオプションをネットワークに合わせて選択するためのガイダンスを提供します。
サブネット検出、DNSとDHCPの連携、ネットワークインベントリ、オープンソースIPAMに対応した7つのIPアドレス管理ツールを比較します。
明確なデバイスカバレッジ、有用なパフォーマンス指標、実用的なアラート、そしてSolarWinds NPM、PRTG、OpManagerの比較機能を備えた、実用的なネットワーク監視システムを構築します。
SNMPデバイス検出、インターフェースグラフ、ホストメトリック、サービスチェック、トラフィックフローに関する6つのLinuxネットワーク監視ツールを比較します。