SOURCE CHECK
株式会社ノジマの発表「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日）と、ノジマオンラインのお知らせページを2026年11月2日に確認しています。侵入の経路やパスワードの暗号化の方式など、発表に書かれていないことは「未確認」として分けています。
家電量販店のノジマは2026年11月2日、ネット通販「ノジマオンライン」の会員管理システムが第三者の不正アクセスを受け、「ノジマオンライン」と「中古スマホ買取サイト」の会員情報 約700万件が外部に漏えいしたと発表しました。名前・生年月日・住所・電話番号・メールアドレスに加え、ログインIDと暗号化されたパスワードも含まれます。クレジットカード情報は、2つのサイトでは持っていないとしています。
- ノジマオンラインと中古スマホ買取サイトは、いま一時休止中です。再開の時期は、安全が確認できしだい各サイトで知らせるとしています
- ノジマオンラインと同じパスワードをほかのサービスでも使っている人は、そちらを先に変えます。暗号化されたパスワードも漏えいの対象に入っているためです
- ノジマを名乗るメール・SMS・電話で、パスワード・カード番号・口座の入力を求められても応じません。リンクは開かず、公式サイトを自分で開いて確かめます
この記事では、発表の要点、対象になる人、パスワードをどうするか、これから来やすい偽の連絡と見分け方、入力してしまったときの対応を、今回の件に絞って順番にまとめます。
こんな人におすすめ
- ノジマオンラインで買い物をしたことがあり、自分が対象か気になっている人
- ノジマの中古スマホ買取サイトを使ったことがある人
- ノジマオンラインと同じパスワードをほかでも使っているかもしれない人
- 家族に「ノジマを名乗る連絡に注意」と伝えたい人
01何が起きたか｜発表の要点
ノジマによると、2026年11月1日（日）に「ノジマオンライン」の会員管理システムへの第三者からの不正アクセスを検知・確認し、社内調査で同じ日に個人情報が外部に漏えいしたことを確認しました。発表は「漏えいの可能性」ではなく「漏えいしたことが判明」という書き方です。
| 項目 | 発表の内容 |
|---|---|
| 分かった日 | 2026年11月1日（日）に不正アクセスを検知・確認、同じ日に漏えいを確認 |
| 対象のサイト | ノジマオンライン（EC専門サイト）と中古スマホ買取サイト |
| 件数 | 約700万件（退会した人は含まれない） |
| 漏えいした情報 | 名前（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレス |
| 含まれない情報 | 決済情報を持たない仕組みにしていて、2つのサイトではクレジットカード情報を持っていない |
| 会社の対応 | 外部からのアクセスの遮断を含む対策と監視の強化、所轄の警察署への相談、個人情報保護委員会などへの報告の準備（速やかに提出予定） |
| サイト | 2つのサイトのサービスを一時休止。再開時期は安全が確認できしだい、各サイトで知らせる |
| 二次被害 | この件が原因と考えられる不正利用や二次被害は「現在調査中」 |
| 問い合わせ | ノジマカスタマーセンター 0120-574-853（受付 9:30〜19:00） |
ノジマオンラインの公式Xアカウントも、同じお知らせを投稿しています。
出典：ノジマオンライン公式XのX投稿（2026年11月2日 17:02）
出典：株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日、PDF）
02自分が対象か｜退会した人・店舗だけの人
発表で対象とされているのは、「ノジマオンライン」と「中古スマホ買取サイト」に登録されている会員情報です。すでに退会した人は含まれていないと書かれています。
| 状況 | 考え方 |
|---|---|
| ノジマオンラインに会員登録している | 対象の可能性があります |
| 中古スマホ買取サイトに登録したことがある（退会していない） | 対象の可能性があります |
| どちらも退会している | 発表では「退会された方は含まれておりません」とされています |
| ノジマの店舗で買い物しただけ・ノジマのアプリだけ使っている | 発表は2つのサイトの会員情報が対象としています。店舗やアプリの会員の扱いは発表に書かれていません |
| 登録したか覚えていない | ノジマカスタマーセンター（0120-574-853、9:30〜19:00）で確かめるのが確実です |
対象の人へ個別にメールなどで知らせるかどうかは、11月2日の発表には書かれていません。連絡が来ていないことだけで、対象外とは言い切れません。
ショップから漏えいの連絡が来たときの一般的な確かめ方は、ショップから情報漏えいの連絡が来たら｜項目別にやることにまとめています。
出典：株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日、PDF）
03パスワードは変えるべき？
今回の発表で気をつけたいのは、ログインIDと「暗号化されたパスワード」が漏えいした情報に入っている点です。暗号化の方式や、元のパスワードに戻せるかどうかは発表に書かれていません。「暗号化されているから安全」とも「パスワードがそのまま漏れた」とも、今の時点では言えません。
ノジマはパスワードの変更を求める案内を、この発表では出していません。そのうえで、念のため次の順で見直しておくと安心です（以下は一般的な対策です）。
| 優先 | やること |
|---|---|
| 1. 同じパスワードを使っているほかのサービス | ノジマオンラインと同じ、または似たパスワードを使っているサービスは、そちらで先に変えます。特にメール、ネット銀行、通販、決済アプリを優先します |
| 2. メールアカウント | パスワードを再設定するときの受け口になるため、ログイン履歴を確かめ、2段階認証やパスキーを使えるなら有効にします |
| 3. ノジマオンライン本体 | サイトは休止中です。再開したら、公式サイトに載る案内に従って変更します。メールやSMSのリンクから変更しないようにします |
どのサービスで同じパスワードを使っているか分からないときは、パスワード管理アプリやブラウザの漏えいチェックで洗い出せます。Chromeの「不正使用されたパスワード」警告は本物？漏洩チェックの開き方と変更、1Passwordの使い方｜パスワードの使い回し・漏洩確認と復旧の備えも参考にしてください。
出典：株式会社ノジマ（2026年11月2日、PDF）、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」
04これから来やすい偽の連絡と見分け方
ノジマは、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用されるおそれがあるとして、不審なメール・SMS・電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。
今回は名前・住所・生年月日・電話番号・メールアドレスがそろって出ているため、本人の名前入りのそれらしい連絡が作られやすくなります。以下は想定される型の例で、実際に確認された手口ではありません。
| 型 | よくある文面の例 | 見分け方 |
|---|---|---|
| パスワード再設定・本人確認 | 「不正アクセスの対象です。こちらからパスワードを再設定してください」 | リンクから入力しない。サイト再開後に、公式サイトを自分で開いて確かめる |
| お詫びのポイント・返金 | 「お詫びのポイントを付与します」「返金のためカード番号を入力してください」 | 2つのサイトはカード情報を持っていないとされています。カード番号を聞いてくる連絡は疑います |
| 買取の入金・査定の確認 | 「買取代金の振込先を再登録してください」 | 口座や本人確認書類の提出をその場で決めず、カスタマーセンターに自分から電話して確かめる |
| 電話・SMS | 「ノジマの者ですが、漏えいの件で確認があります」と名前や住所を言い当てる | 名前や住所を知っていても本物とは限りません。いったん切り、公式に載っている番号にかけ直す |
電話で相手の指示に従ってしまったときはサポート詐欺に電話してしまったら？遠隔操作・支払い別の対処も参考にしてください。
出典：株式会社ノジマ（2026年11月2日、PDF）、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」
05入力してしまった・答えてしまったとき
ノジマを名乗る連絡に何かを入力したり答えたりしてしまったときは、入力したものごとに次の順で動きます（一般的な対処です）。
| 入力・回答したもの | すぐやること |
|---|---|
| パスワード | 同じパスワードを使っているサービスすべてで、すぐに変えます |
| クレジットカード番号 | カード裏面の番号でカード会社に連絡し、止めるか確かめます。明細に覚えのない請求がないかも見ます（クレジットカードの身に覚えのない請求｜確認と連絡・停止の手順） |
| 銀行口座・暗証番号 | 銀行の公式の窓口に連絡します |
| SMSで届いた認証コード | そのコードを使うサービスのパスワードを変え、ログイン履歴を確かめます |
| リンクを開いただけ | 何も入力していなければ、まずは慌てなくて大丈夫です。開いたページは閉じます（フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処） |
届いたメールやSMSは消さずに残しておくと、あとで相談するときの手がかりになります。
06問い合わせ先とサイトの休止
| 項目 | 内容 |
|---|---|
| 電話 | ノジマカスタマーセンター 0120-574-853（受付 9:30〜19:00） |
| フォーム | ノジマオンラインのお知らせページに問い合わせフォームのリンクが載っています。サイト休止中に使えるかは、お知らせページから確かめてください |
| ノジマオンライン・中古スマホ買取サイト | 一時休止中。再開時期は安全が確認できしだい各サイトで案内 |
電話番号は、メールやSMSに書かれたものではなく、ノジマの公式サイトやお知らせページに載っているものを使ってください。
出典：ノジマオンライン「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日）
07まだ分かっていないこと
- 侵入の経路や原因：影響範囲と原因を調査中とされ、書かれていません。
- パスワードの暗号化の方式：「暗号化されたパスワード」とだけ書かれています。
- 対象の人への個別の連絡：メールなどで一人ずつ知らせるかは書かれていません。
- 店舗やアプリの会員の扱い：発表の対象は2つのサイトの会員情報です。
- 二次被害：調査中とされています。
- 補償やお詫びの品、サイトの再開日：書かれていません。
ノジマは、新しく知らせるべきことが分かれば速やかに知らせるとしています。続報が出たら、この記事に追記します。
08よくある質問
クレジットカードは止めたほうがいいですか？
ノジマは、2つのサイトではクレジットカード情報を持っていないとしています。明細に覚えのない請求がないかをふだんどおり確かめ、偽の連絡でカード番号を伝えてしまった場合はカード会社に連絡してください。
ノジマオンラインのパスワードはどう変えればいいですか？
サイトは休止中です。まずは同じパスワードを使っているほかのサービスを変え、ノジマオンラインはサイト再開後に公式サイトの案内に従って変えます（03参照）。
ノジマの店舗で買い物しただけでも対象ですか？
発表の対象は「ノジマオンライン」と「中古スマホ買取サイト」の会員情報です。店舗やアプリだけの会員の扱いは書かれていないため、気になる人はカスタマーセンターで確かめてください。
退会していれば大丈夫ですか？
発表では、退会した人は含まれていないとされています。
ノジマから連絡は来ますか？
11月2日の発表には、個別に連絡するかどうかは書かれていません。届いた連絡は、リンクを開かずに公式サイトのお知らせと見比べてください。
09まとめ
- ノジマは2026年11月2日、11月1日の不正アクセスで「ノジマオンライン」と「中古スマホ買取サイト」の会員情報 約700万件が漏えいしたと発表しました。退会した人は含まれず、カード情報は持っていないとしています。
- 漏えいした情報には、名前・生年月日・住所・電話番号・メールアドレスに加えて、ログインIDと暗号化されたパスワードが入っています。同じパスワードをほかで使っている人は、そちらを先に変えます。
- 2つのサイトは一時休止中です。ノジマを名乗るメール・SMS・電話には答えず、公式サイトを自分で開いて確かめます。
- 分からないことは、ノジマカスタマーセンター（0120-574-853、9:30〜19:00）へ。
更新履歴：2026年11月2日 初版（ノジマの11月2日の発表をもとに作成）。続報が出たら追記します。
参考 引用元・公式情報
確認日：2026年11月2日（日本時間）
- 株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日、PDF）
発生日、対象サイト、件数、漏えいした情報、カード情報の扱い、会社の対応、注意、問い合わせ先 - ノジマオンライン お知らせページ（2026年11月2日）
電話・フォームの問い合わせ先 - ノジマオンライン公式X（2026年11月2日）
同じお知らせの告知 - IPA（2026年10月26日）
漏えい時の対処と日頃の対策
コメント