ノジマオンラインで約700万件の個人情報漏えい：何が漏れたのか、利用者が今すぐやるべきこと

家電量販大手のノジマは2026年11月2日、通販サイトのノジマオンラインと中古スマホ買取サイトで、会員の個人情報が約700万件漏えいしたと発表しました。不正アクセスが確認されたのは11月1日で、同じ日に漏えいも確認されたとしています。名前や住所、生年月日に加えて、ログインIDと暗号化されたパスワードまで含まれている点が、今回の発表で特に注意したいところです。クレジットカード情報は、対象の2サイトでは保持していないため漏えいの対象外だと説明されています。とはいえ、名前と連絡先がそろって漏れた場合、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとノジマ自身も警告しています。会員だった人は、まず落ち着いて、パスワードの使い回しがないかを確認するところから始めるのがよさそうです。

何が起きたのか：11月1日に検知、11月2日に発表

ノジマの発表によると、2026年11月1日にノジマオンラインの会員管理システムに対する第三者からの不正アクセスを検知し、確認しました。社内調査を進めた結果、同じ日に個人情報が外部へ漏えいしたことも確認されたとしています。翌日の11月2日には、公式サイトでお詫びとお知らせが公表されました。

対象になったのは、通販専門サイトのノジマオンラインと、中古スマホ買取サイトの2つです。件数は合わせて約700万件で、すでに退会した人の情報は含まれていないと説明されています。ここでいう件数は、会員情報の件数として発表された数字です。対象人数の内訳や、2サイトそれぞれの件数は、11月2日の発表では細かく分けられていません。

2サイトのサービスは一時休止となっています。再開時期は、安全性を確認でき次第、それぞれのサイトで案内するとしています。買い物や買取の手続きを進めていた人は、再開の案内を待つ形になります。急いで手続きを進めたい場合でも、ノジマを名乗る不審な連絡に誘導されて手続きをしないよう注意が必要です。

不正アクセスの経路や原因については、11月2日の発表時点では調査中とされています。外部からのアクセスの遮断や監視体制の強化を進め、警察への相談も行ったと報じられています。個人情報保護委員会などへの報告は、発表時点では準備中と説明されています。新しい情報が公表されれば、内容が変わる可能性があります。第一報として受け止め、続報を確認する姿勢が大切です。

漏れた情報と漏れていない情報

今回漏れたと発表された情報は、日常生活で本人確認に使われるものが多く含まれています。氏名は漢字とカナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレスに加えて、ログインIDと暗号化されたパスワードが挙げられています。単独ではそれほど危険に見えない情報でも、名前、住所、電話番号、生年月日がセットでそろうと、本人になりすました連絡が本物らしく見えてしまう点が問題です。

一方で、クレジットカード情報は漏えいの対象外だとノジマは説明しています。対象の2サイトではクレジットカード情報を保持していないためです。決済情報を自社で持たない仕組みになっていることが、その理由として報じられています。カード番号が漏れたわけではないという点は、まず確認しておきたい事実です。

ただし、カード情報が対象外だからといって安心はできません。メールアドレスと電話番号が漏れているため、ノジマや宅配業者、決済サービスを装った偽メールや偽SMS、電話が届く可能性が高まります。情報処理推進機構が2026年10月26日に公表した注意喚起でも、氏名や連絡先などが漏れると、詐欺を狙った偽メールやSMS、電話、不審な郵便物につながる可能性があると指摘されています。今回の件でも、同じような二次被害への警戒が求められます。

パスワードについては、暗号化された状態で漏れたと発表されています。暗号化の方式や、解読が可能かどうかについては、11月2日の発表では公表されていません。暗号化されているから安全だと決めつけるのではなく、同じパスワードを他のサービスで使い回している場合は、すぐに変更するという対応が安全です。特に、メールアドレスとパスワードの組み合わせが他のサービスと同じ場合、そのサービスのアカウントまで乗っ取られるおそれがあります。

なぜ約700万件という規模が重いのか

約700万件という数字は、通販サイトの会員規模としてかなり大きなものです。日本の個人情報漏えい事案では、1000人を超える漏えいなどで個人情報保護委員会への報告と本人への通知が義務となる場合があると説明されています。今回の規模は、その基準をはるかに上回ります。ノジマが報告の準備を進めているとしているのも、そのためだと考えられます。

最近の日本では、大規模な個人情報漏えいの発表が相次いでいると報じられています。2026年10月には、複数の企業で数百万件規模の漏えいや漏えいのおそれが公表されました。そうした流れのなかで、今回のノジマの件が起きたことは、利用者側の対策の重要性を改めて示しています。企業側の対策が進むのを待つだけでなく、利用者自身がパスワード管理や連絡の見分け方を身につけておく必要がある時代だといえます。

もう一つ見逃せないのは、対象がネット通販の会員情報だという点です。通販サイトでは、住所や電話番号が配送のために必要です。実店舗だけの会員情報と比べて、住所まで含まれた情報がまとまって漏れるリスクがあります。住所が知られれば、不審な郵便物や訪問販売、電話勧誘につながる可能性も考えられます。心当たりのない郵便物や電話が増えた場合は、安易に対応せず、発信元を公式の窓口で確認する習慣が役立ちます。

利用者が今すぐやるべきこと

まず確認したいのは、ノジマオンラインや中古スマホ買取サイトに会員登録したことがあるかどうかです。登録した記憶がある人は、対象に含まれている可能性があると考えて行動するのが安全です。ノジマの発表では、対象かどうかを自分で調べるページは示されていません。そのため、登録の有無がはっきりしない場合でも、同じメールアドレスやパスワードを使っているサービスがあれば、念のため見直しておくのがよいでしょう。

最初にやるべきなのは、パスワードの変更です。ノジマオンラインで使っていたパスワードと同じものを、メールやSNS、買い物サイト、銀行関連のサービスなどで使い回していないか確認します。使い回しが見つかったら、使い回しているすべてのサービスで、まずそのサービスのパスワードを変更します。新しいパスワードは、他のサービスと重ならないものにし、できるだけ長く、推測されにくいものにします。パスワード管理アプリを使っている人は、新しいパスワードをそこに保存しておくと、次回からの入力が楽になります。

次に、二段階認証が使えるサービスでは、二段階認証を有効にします。メールアドレスとパスワードが漏れても、二段階認証があれば、第三者が簡単にログインできなくなる場合があります。認証アプリやSMS認証など、サービスごとに用意されている方法を確認します。特に、メールアカウントは他のサービスのパスワード再設定にも使われるため、メールアカウントの二段階認証を優先して見直すのが効果的です。

連絡の見分け方も、今すぐ身につけておきたい対策です。ノジマを名乗るメールやSMSが届いても、文中のリンクや添付ファイルをすぐに開かないようにします。お詫びや補償、手続きの案内を装った偽メールは、公式サイトとそっくりに作られることがあります。本当の案内かどうかは、メールのリンクからではなく、公式サイトを自分で開いて確認します。電話で個人情報やパスワード、認証コードを聞かれた場合は、その場で答えず、ノジマカスタマーセンターなどの公式窓口に確認します。ノジマの問い合わせ先として報じられているのは、ノジマカスタマーセンターの0120-574-853で、受付時間は午前9時30分から午後7時までです。

アカウントの利用履歴も、時間があるときに確認しておきます。身に覚えのないログイン通知や注文メール、パスワード変更の通知が届いていないか、メールボックスを振り返ります。もし身に覚えのない注文やログインが見つかった場合は、そのサービスのサポート窓口に連絡し、パスワード変更と二段階認証の確認を急ぎます。被害が疑われる場合は、警察への相談も検討します。慌てて偽のサポート窓口に連絡しないよう、窓口の連絡先は公式サイトで確認するのが基本です。

今後の続報で確認したいポイント

今後の発表で確認したいのは、原因と影響範囲の調査結果です。不正アクセスの経路がどこだったのか、漏えいした情報が実際に悪用された形跡があるのか、対象の特定がどこまで進んだのかといった点は、まだ調査中とされています。2サイトの再開時期も、安全性の確認ができ次第案内されるとしています。再開の案内が出た後も、再開を装った偽サイトや偽メールが出回る可能性があるため、公式サイトの案内を直接確認する習慣を続けるのが安全です。

個人情報保護委員会への報告や、本人への通知の進め方も注目点です。報告の内容や通知の方法が公表されれば、利用者が取るべき対応もより具体的になります。ノジマの公式サイトやカスタマーセンターの案内を、定期的に確認するのがよいでしょう。報道だけに頼らず、公式発表を基準に判断する姿勢が、誤った情報に振り回されないための近道です。

今回の件は、通販サイトの便利さの裏側にあるリスクを改めて示しました。会員登録の際に住所や電話番号を預ける以上、漏えいの可能性はゼロにはなりません。だからこそ、パスワードの使い回しをやめ、二段階認証を使い、不審な連絡は公式窓口で確認するという基本的な対策が、実は最も効果的な防御になります。ノジマの会員だった人も、そうでない人も、この機会に自分のパスワードと連絡の見分け方を見直してみてください。

Frequently Asked Questions

ノジマオンラインの会員情報は本当に約700万件漏れたのですか

ノジマは2026年11月2日の発表で、ノジマオンラインと中古スマホ買取サイトの会員情報約700万件が漏えいしたと説明しています。すでに退会した人の情報は含まれていないとしています。件数の内訳や原因は調査中とされているため、続報の確認が必要です。

クレジットカード情報も漏れたのですか

対象の2サイトではクレジットカード情報を保持していないため、カード情報は漏えいの対象外だとノジマは説明しています。ただし、名前や住所、電話番号、メールアドレス、ログインIDと暗号化されたパスワードは漏れたと発表されているため、なりすましメールやフィッシング詐欺への警戒は必要です。

会員だった人は何をすればよいですか

同じパスワードを他のサービスで使い回している場合は、まずそのサービスのパスワードを変更します。メールなど重要なサービスでは二段階認証も確認します。ノジマを名乗るメールや電話が届いても、文中のリンクをすぐに開かず、公式サイトや公式の問い合わせ窓口で確認してください。