ノジマの情報流出で何が起きたのか
不正アクセスを検知した経緯
株式会社ノジマは、2026年11月1日に、同社が運営するECサイトの会員管理システムに対する第三者の不正アクセスを検知・確認したと説明しています。同日中に、登録会員の個人情報が外部へ漏えいしたことも確認されたとされています。
不正アクセスの影響を受けたのは、「ノジマオンライン」と中古スマホ買取サイトに共通する会員管理システムです。ノジマは被害拡大を防ぐため、外部からのアクセス遮断や監視体制の強化を進めるとともに、原因や影響範囲の調査を実施しています。
情報漏えいが公表された時期
ノジマは、不正アクセスと個人情報漏えいの確認後、2026年11月2日に公式サイトなどで事案を公表しました。発表文では、利用者および関係者に心配と迷惑をかけたことについて謝罪しています。
公表時点では、個人情報の不正利用や二次被害がすでに発生しているかどうかについては調査中とされていました。また、所轄警察署への相談を行い、個人情報保護委員会をはじめとした関係機関への報告も準備すると説明しています。
会員管理システムへの不正アクセス
今回の不正アクセスは、商品の注文や会員サービスで利用される会員管理システムが対象です。会員管理システムとは、サイトに登録した氏名、住所、電話番号、メールアドレス、ログインID、パスワードなどを管理し、ログイン認証などを行う仕組みを指します。
漏えいした可能性がある個人情報には、氏名、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードが含まれます。なお、ノジマオンラインおよび中古スマホ買取サイトはクレジットカード情報を保持していないとしており、クレジットカード番号などのカード情報は今回の漏えい対象外と説明されています。
約700万件という件数の意味
ノジマの情報流出は、約700万件、または約700万人分と報じられています。公式説明や一部の報道では、退会済み会員を除く約700万件の会員情報が対象とされています。対象となる可能性があるのは、ノジマオンラインまたは中古スマホ買取サイトに会員登録していた人です。
ただし、「約700万件」は登録データの件数を示す表現であり、実際の人数と完全に一致するかは明らかにされていません。同一人物が複数の情報を登録している可能性などもあるため、「700万人全員」と断定するのではなく、約700万件規模の会員情報が影響を受けた可能性がある事案として理解することが重要です。
情報漏えいの対象となったサイトと会員
今回のノジマの情報流出は、ノジマが運営するECサイトの会員管理システムに対する第三者の不正アクセスによって判明したものです。対象となる可能性があるのは、実店舗の利用者全体ではなく、対象サイトに会員登録していた人です。公表内容では、約700万件、または約700万人分の個人情報が漏えいした可能性があるとされています。
ノジマオンラインの登録会員
主な対象は、家電などを扱う通販サイト「ノジマオンライン」の登録会員です。ノジマオンラインにアカウントを作成し、氏名、住所、電話番号、メールアドレス、ログインID、パスワードなどを登録していた人は、情報流出の対象となった可能性があります。
ノジマの説明では、不正アクセスを受けたのは会員情報を管理するシステムです。そのため、購入履歴の有無だけではなく、会員登録を継続していたかどうかが重要になります。過去に利用したものの現在はサイトを利用していない場合でも、退会せずに登録情報が残っていた場合は対象となる可能性があります。
中古スマホ買取サイトの登録会員
不正アクセスの影響が確認されたもう一つのサイトが、中古スマホ買取サイトです。このサイトの登録会員についても、ノジマオンラインと同様に、会員管理システムを通じて管理されていた情報が漏えいした可能性があります。
中古スマホの売却や買取査定などで会員登録した人は、ノジマオンラインを利用した覚えがなくても確認が必要です。両サイトに共通する会員管理システムが不正アクセスの対象とされているため、どちらか一方にのみ登録していた場合でも、対象から除外されるとは限りません。
店舗利用者全員が対象ではない理由
今回の情報流出は、ノジマの実店舗のレジシステムや、店舗で買い物をしたすべての利用者の情報が漏えいしたと発表されたものではありません。不正アクセスの対象は、ノジマオンラインおよび中古スマホ買取サイトに関わる会員管理システムです。
そのため、実店舗で商品を購入しただけで、対象サイトの会員登録をしていない人まで一律に対象になるとは、現時点の公表内容からは判断できません。一方で、店舗利用者であってもノジマオンラインのアカウントを保有している場合は、オンライン会員として対象となる可能性があります。
なお、ノジマアプリの会員情報や、個別の店舗サービスとの関係については、提供されている公表内容だけでは明確ではありません。自身が対象か不安な場合は、登録時に使ったメールアドレス宛ての案内や、ノジマの公式発表を確認することが大切です。
退会者を除く対象範囲
ノジマの説明や報道では、漏えいの可能性がある情報は「退会済みの会員を除く約700万件」とされています。すでに正式な退会手続きを完了し、会員情報が対象システムから削除されていた人は、今回の漏えい対象には含まれていないと説明されています。
ただし、「約700万件」と「約700万人分」は表現が異なるため、登録データの件数と実際の対象人数が完全に一致するかは明らかではありません。同じ人が複数の登録情報を持つケースなども考えられるため、数字だけで自身の対象可否を判断しないようにしましょう。
退会したつもりでも手続きが完了していなかった可能性や、どのサイトに登録したか記憶が曖昧な場合もあります。ノジマオンラインや中古スマホ買取サイトからの登録完了メール、注文メールなどを確認し、公式からの続報にも注意を払う必要があります。
漏えいした可能性がある個人情報
ノジマは、ノジマオンラインなどの会員管理システムに対する不正アクセスにより、約700万件の個人情報が外部へ漏えいした可能性があると公表しています。対象となり得る情報には、氏名や住所、電話番号といった基本的な個人情報に加え、ログインID、暗号化されたパスワードなど、アカウント認証に関わる情報も含まれます。
一方で、ノジマオンラインおよび中古スマホ買取サイトはクレジットカード情報を保持していないとしており、今回の情報流出の対象にカード番号などのクレジットカード情報は含まれないとの説明です。ただし、漏えいした情報を悪用したなりすましや不審な連絡には注意が必要です。
氏名・生年月日・性別
漏えいした可能性がある個人情報には、氏名の漢字・カナ表記、生年月日、性別が含まれます。これらは、本人確認や顧客情報の照合などに使われることがある情報です。
氏名と生年月日が組み合わさると、第三者が本人になりすまして連絡してくる際の材料にされるおそれがあります。たとえば、登録者の氏名を記載したメールを送ることで、正規の案内であるかのように見せかける手口が考えられます。メールやSMS、電話で個人情報の再入力やパスワード変更を求められても、すぐに応じないことが大切です。
住所・郵便番号・電話番号
郵便番号、住所、電話番号も、ノジマの情報流出で漏えいした可能性がある項目として公表されています。住所や電話番号は商品の配送や連絡に必要な情報ですが、外部に渡った場合は、なりすまし電話、架空の配送連絡、フィッシングSMSなどに悪用される可能性があります。
特に、ノジマや配送業者、通信事業者などを装い、「住所確認が必要です」「未配達の荷物があります」などと案内する連絡には注意してください。SMSやメールに記載されたリンクから個人情報を入力するのではなく、公式サイトや公式アプリを自分で開いて状況を確認することが安全です。
メールアドレスとログインID
漏えい対象には、メールアドレスとログインIDも含まれる可能性があります。メールアドレスは、ノジマオンラインを装った偽メールや、他社を装う迷惑メールの送付先として利用されるおそれがある情報です。
また、ログインIDが第三者に知られると、パスワードの使い回しがある場合に、不正ログインを試みられるリスクが高まります。ノジマオンラインで使用していたログインID・パスワードの組み合わせを、メール、通販、金融サービス、SNSなど他のサービスでも使っている場合は、優先して各サービスのパスワードを変更してください。
暗号化されたパスワード
ノジマの説明では、漏えいした可能性があるのは平文のパスワードではなく、「暗号化されたパスワード」です。暗号化されている場合でも、パスワードが流出した可能性がある以上、同じパスワードを継続して使うことは避けるべきです。
とくに、ノジマオンラインのパスワードを他のWebサービスでも利用している場合は、ノジマ以外のサービスも含めて速やかに変更しましょう。サービスごとに異なる、十分な長さのパスワードを設定し、利用可能であれば二要素認証も有効にすると、不正アクセスへの対策を強化できます。
クレジットカード情報は対象外なのか
カード情報を管理していないとする説明
ノジマは、ノジマオンラインおよび中古スマホ買取サイトについて、クレジットカード情報を自社で保持しない「決済情報の非保持化」に対応していると説明しています。そのため、今回不正アクセスを受けた会員管理システムには、クレジットカード番号や有効期限、セキュリティコードといったカード情報は保存されていないとされています。
約700万人分、または約700万件とされる情報流出では、氏名、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどが漏えいした可能性があります。一方で、ノジマの公表内容に基づけば、クレジットカード情報は漏えい対象には含まれないとの整理です。
漏えい対象外とされる情報
今回のノジマオンラインへの不正アクセスで対象外とされているのは、クレジットカード番号、有効期限、名義人名、セキュリティコードなど、カード決済に直接必要となる情報です。これらの情報をノジマオンラインと中古スマホ買取サイトが保持していないためです。
ただし、カード情報が対象外であることと、個人情報の悪用リスクがないことは同じではありません。漏えいした可能性がある氏名、住所、電話番号、ログインID、パスワードなどは、フィッシング詐欺やなりすまし連絡、不正ログインの試みに利用されるおそれがあります。ノジマやカード会社、配送業者を装い、カード情報を入力させようとする不審なメールやSMSには特に注意が必要です。
カード利用者が確認しておきたいこと
ノジマの説明ではクレジットカード情報は保持されておらず、今回の情報流出を理由に一律でカードを再発行する必要があるとは示されていません。ただし、不安がある場合は、カード会社の利用明細やカード会社の公式アプリを定期的に確認し、身に覚えのない請求がないかを確認しましょう。
不審な利用が見つかった場合は、明細に記載された連絡先ではなく、カード券面やカード会社の公式サイトに掲載されている窓口へ速やかに連絡してください。また、「情報流出の確認」「カードの利用停止」「本人確認」などの文面でカード番号や暗証番号、ワンタイムパスワードの入力を求めるメール・SMSは、詐欺を疑うべきです。リンクを開かず、公式サイトや公式アプリから状況を確認することが重要です。
利用者に想定されるリスク
ノジマオンラインなどへの不正アクセスでは、約700万人分（約700万件）の個人情報が漏えいした可能性があるとされています。対象となり得る情報には、氏名、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどが含まれます。クレジットカード情報は対象外と説明されていますが、個人情報を悪用したフィッシング詐欺や、他サービスへの不正ログインといった二次被害には注意が必要です。
なりすましメール・SMSへの注意
氏名やメールアドレス、電話番号などが第三者に渡った場合、ノジマやノジマオンライン、配送事業者、カード会社などを装うメール・SMSが届くおそれがあります。「注文の確認が必要です」「アカウントが停止されます」「返金手続きをしてください」など、不安をあおって偽サイトへ誘導する内容には警戒してください。
特に、情報流出の公表直後は、事案に便乗した連絡が増える可能性があります。メッセージ内のURLを開いたり、添付ファイルをダウンロードしたりせず、必要な確認は公式サイトを自分で検索して行うことが大切です。
パスワード使い回しによる不正ログイン
今回、漏えいした可能性がある情報にはログインIDと暗号化されたパスワードが含まれます。暗号化されている場合でも、ノジマオンラインと同じID・パスワードの組み合わせを他のサービスでも使い回していると、不正ログインを試みられるリスクがあります。
例えば、通販サイト、メール、SNS、ネットバンク、電子決済サービスなどで同じパスワードを使用している場合は、優先して変更してください。サービスごとに異なる長いパスワードを設定し、利用できる場合は二要素認証も有効にすると、不正アクセスのリスクを抑えられます。
住所や電話番号を悪用した詐欺
住所、氏名、電話番号、生年月日などの個人情報が組み合わさると、本人宛ての正規連絡のように見せかけた電話や郵送物に悪用される可能性があります。相手が氏名や住所の一部を知っているからといって、正規の事業者とは限りません。
「未納料金がある」「個人情報が不正利用されている」「今すぐ口座や認証番号を確認してほしい」といった電話には注意が必要です。電話口でパスワード、SMSで届いた認証コード、口座情報、マイナンバーなどを伝えないでください。少しでも不審に感じた場合は、その場で回答せず、相手が名乗った企業・機関の公式窓口へ自分から連絡して確認しましょう。
公式を装う連絡の見分け方
公式を装う連絡を見分けるには、本文の内容だけでなく、送信元メールアドレス、URL、要求内容を確認することが重要です。正規の企業名が表示されていても、実際のメールアドレスやリンク先のドメインが公式のものと異なる場合があります。短縮URLや、文字列が不自然なURLにも注意してください。
また、正規の企業がメールやSMSでパスワード、クレジットカード番号、認証コードの入力を急がせるケースは通常ありません。ノジマオンラインの情報流出に関する最新情報や個別案内を確認したい場合は、受信したメッセージのリンクではなく、ノジマの公式ホームページや公式SNSから案内を確認してください。不審な連絡や二次被害が疑われる場合は、ノジマカスタマーセンターなどの公式窓口へ相談することが安心です。
対象者が今すぐ行うべき対策
ノジマオンラインなどへの不正アクセスでは、氏名、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどが漏えいした可能性があるとされています。クレジットカード情報は対象外と説明されていますが、個人情報を悪用したフィッシング詐欺や、パスワード使い回しを狙った不正ログインには注意が必要です。ノジマオンラインまたは中古スマホ買取サイトに登録したことがある人は、以下の対策を優先して進めてください。
ノジマからの案内と登録メールを確認する
まずは、ノジマの公式サイト、ノジマオンラインの告知、公式SNSなどで公表される最新情報を確認しましょう。登録に使用したメールアドレスの受信箱や迷惑メールフォルダも確認し、ノジマから個別の案内が届いていないかを確認することが大切です。
ただし、情報流出が公表された後は、ノジマを装った偽メールや偽SMSが送られる可能性があります。メール本文のリンクから手続きを始めるのではなく、ブラウザから公式サイトを直接開いてお知らせを確認してください。身に覚えのない連絡、不審なログイン通知、二次被害が疑われる場合は、ノジマカスタマーセンターなど公式の問い合わせ窓口へ相談しましょう。
同じパスワードを使うサービスを変更する
今回、漏えいした可能性がある情報にはログインIDと暗号化されたパスワードが含まれます。暗号化されている場合でも、他サービスと同一または似たパスワードを使っていると、不正ログインを試みられるリスクがあります。
ノジマオンラインで使っていたパスワードを、メール、通販サイト、SNS、銀行・証券、決済サービスなどでも使い回している場合は、ノジマのサイトだけでなく、同じパスワードを設定しているサービスを優先的に変更してください。特にメールアカウントを乗っ取られると、ほかのサービスのパスワード再設定まで悪用されるおそれがあるため、最優先で見直す必要があります。
新しいパスワードは、サービスごとに異なるものを設定し、推測されやすい氏名、生年月日、電話番号、単純な文字列は避けましょう。長く複雑なパスワードの管理が難しい場合は、信頼できるパスワードマネージャーの利用も選択肢になります。
二要素認証を有効にする
二要素認証（多要素認証）を利用できるサービスでは、できる限り有効にしてください。パスワードに加えて、認証アプリ、SMS、端末通知、生体認証などで本人確認を行う仕組みです。万一、ログインIDやパスワードが第三者に知られた場合でも、追加認証によって不正ログインを防げる可能性が高まります。
特に、メール、ネットバンク、クレジットカード会社の会員ページ、主要な通販サイト、SNSでは設定状況を確認しましょう。SMS認証を使う場合も、認証コードを電話やメールで他人に伝えないことが重要です。企業や配送業者を名乗ってコードの入力・共有を求める連絡は、詐欺を疑ってください。
不審なメールやSMSのリンクを開かない
氏名、住所、電話番号、メールアドレスなどの個人情報が悪用されると、本人宛てに見える精巧ななりすましメールやSMSが届くことがあります。「注文に問題がある」「アカウントを停止する」「返金手続きが必要」「配送先を確認してほしい」といった文面で、不正なサイトへ誘導する手口に注意が必要です。
不審な連絡を受けても、記載されたURLや添付ファイルを開かず、メールに返信したり、SMSの送信元へ電話したりしないでください。確認が必要な場合は、公式アプリ、ブックマークした公式サイト、カード裏面の電話番号など、自分で確認した正規の窓口からアクセスします。ログインID、パスワード、クレジットカード番号、認証コードの入力を急がせる内容は、特に警戒しましょう。
不審な請求やアカウント利用を確認する
ノジマはノジマオンラインおよび中古スマホ買取サイトでクレジットカード情報を保持しておらず、今回の情報流出の対象にカード情報は含まれないと説明しています。そのため、今回の事案だけを理由にクレジットカードの再発行が必要とまでは示されていません。
一方で、個人情報やログイン情報を起点とした二次被害の有無は調査中です。念のため、クレジットカードの利用明細、銀行口座や電子決済サービスの履歴、通販サイトの注文履歴、メールアカウントのログイン履歴などを定期的に確認してください。見覚えのない請求、登録情報の変更、注文、ログイン通知があれば、該当サービスのパスワードを変更したうえで、各社の正規窓口へ速やかに連絡しましょう。
ノジマの対応と今後確認したいポイント
対象サイトのサービス停止と安全確認
ノジマは、不正アクセスによる被害拡大を防ぐため、ノジマオンラインおよび中古スマホ買取サイトのサービスを一時休止しました。対象となったのは、両サイトで利用されている会員管理システムです。外部からのアクセス遮断を含む対策を行い、原因究明と安全性の確認を進めています。
サイトの再開時期は、安全確認が取れ次第、それぞれのサイトで案内される予定です。具体的な再開日は公表されていないため、ログインや注文状況の確認を急ぐ場合も、非公式サイトやSNS上の情報だけで判断しないようにしてください。
調査結果と追加公表の確認方法
ノジマは、約700万人分・約700万件とされる個人情報流出について、不正アクセスの原因や影響範囲、不正利用・二次被害の有無を調査中としています。漏えいした可能性がある情報には、氏名、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどが含まれます。
調査の進展により、対象範囲、個別対応、サイト再開、追加の注意事項などが公表される可能性があります。確認先は、株式会社ノジマの公式ホームページ、ノジマオンライン、中古スマホ買取サイト、公式SNSです。検索広告や第三者のまとめサイトを経由せず、公式サイトをブックマークして確認すると安心です。
また、ノジマは所轄警察署に相談し、個人情報保護委員会をはじめとする関係機関への報告も進める方針を示しています。新たな発表があった際には、公表日と対象サービスを確認し、自分が登録していたサービスに関する案内かどうかを見極めましょう。
個別通知・問い合わせ窓口の確認
個人情報保護委員会の説明では、不正目的による漏えいや1,000人を超える情報漏えいなどでは、本人への通知が必要となる場合があります。ノジマオンラインまたは中古スマホ買取サイトに登録していた人は、登録メールアドレスに届く公式案内を確認してください。ただし、氏名やログインID、住所、電話番号などの情報流出を悪用し、ノジマを装うメールやSMSが送られるおそれもあります。
メールやSMSに記載されたリンクから、パスワードやクレジットカード情報を入力しないことが重要です。案内の真偽を確認したいときは、メッセージ内のURLではなく、公式サイトから問い合わせ先を確認するか、ノジマカスタマーセンターへ直接連絡してください。案内されている電話番号は、0120-574-853、受付時間は9時30分から19時00分です。
特に、ノジマオンラインと同じパスワードを他サービスでも使っていた場合は、ノジマからの個別通知を待たず、使い回しているサービスのパスワードを変更しましょう。暗号化されたパスワードが対象とされていても、使い回しがあると不正ログインのリスクが高まります。
公式発表を基に最新情報を確認する
今回の情報流出では、ノジマオンラインなどでクレジットカード情報は保持していないため、クレジットカード番号などは漏えい対象ではないと説明されています。一方で、クレジットカード情報が対象外であることと、氏名・住所・電話番号・ログインIDなどを使ったなりすましやフィッシング詐欺のリスクがないことは別です。公式発表で示される注意喚起を継続して確認しましょう。
今後は、ノジマの公式発表「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を基に、調査結果や追加対策を確認することが大切です。SNSの投稿や報道は情報収集の参考になりますが、対象者の判定、補償、注文商品の扱い、サービス再開時期といった重要事項は、必ず公式の最新案内で確認してください。
省スペースPC GEEKOMをお探しの方はこちら
※こちらから購入すると支払時に3,500円引き
※支払時に3,500円の値引きがない場合はクーポンコードを入力してください。
クーポンコード
TAKESHI
TAKESHI
購入はこちらをクリック↓↓↓
GEEKOM PC購入時の注意点
電源コードがアース付きの3ピンとなってます。3ピン→2ピンの変換をお持ち出ない方は購入を Officeもついていません。必要な方はこちらより購入を
Office（Word Execl等）が必要な方はこちら
Word Execl Outlook
Word Execl Outlook PowerPoint
-
-
高性能ミニPC Amazonでの評判がすごく良いGEEKOM OS搭載ですぐに使用可能
台湾の新興PCメーカーGEEKOMギコム高性能の小型PCを専門的に製造、販売 当ブログ購読者限定3,500円OFFのクーポンコード公開 省スペースデスクトップで高性能 CPUもINTELとAMD両方ともラインナップ やめとけというかたもいるが評判はすこぶる良い
続きを見る
#最新 #ノジマ #情報流出 #700万人分 #クレカ情報 #対象外 #事実
