ノジマオンラインで約700万件の会員情報漏えい｜2サイト停止と不審連絡への注意

ノジマは2026年11月2日、ECサイトの会員管理システムへの不正アクセスにより、約700万件の会員情報が外部へ漏えいしたと公表しました。「ノジマオンライン」と「中古スマホ買取サイト」は一時休止しています。利用者には、不審なメール、SMS、電話や、身に覚えのないリンク・添付ファイルに注意するよう求めています。

本記事は同日のノジマ公式発表「個人情報漏えいに関するお詫びとお知らせ」を確認した事件ニュースです。会員情報の漏えいは確認されていますが、その情報を使った不正利用や二次被害の発生状況は調査中です。

11月1日に検知し同日に外部漏えいを確認

公式発表によると、ノジマは11月1日に会員管理システムへの第三者からの不正アクセスを検知・確認しました。社内調査によって、同日、対象サイトの個人情報が外部に漏えいしたことを確認し、翌2日に発表しています。検知日と公表日は区別する必要があります。

この発表から、侵入が始まった日時や滞在期間までは分かりません。具体的な侵入経路、利用された脆弱性、ランサムウェアの有無も明らかにされていません。被害の規模だけから攻撃手法を推定せず、原因調査の続報を待つ段階です。

対象は約700万件で退会者は含まれない

対象サイトはノジマオンラインと中古スマホ買取サイトです。発表は規模を「約700万件」と表記し、退会した利用者は含まれないとしています。これを重複を除いた約700万人と読み替えたり、全件で同じ項目がそろっていると断定したりすることは避けます。

漏えいした項目として、氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレスが挙げられています。連絡先だけでなくログイン情報も含む点が、利用者の確認事項になります。

パスワードは会社の表現どおり「暗号化されたパスワード」です。方式や解析の難しさは公表されておらず、平文流出とも、解析不能とも判断できません。両サイトはクレジットカード情報を保持していないと説明しており、今回の発表はカード番号の漏えいを示すものではありません。

2サイトは安全確認まで一時休止

ノジマは、外部アクセス遮断を含む対策と監視体制の強化、所轄警察署への相談、公式ホームページ・サイト・SNSでの告知を進めています。個人情報保護委員会など関係機関への報告は、発表時点では準備中です。報告済みとは記されていません。

対象の2サイトはサービスを一時休止し、安全性を確認でき次第、当該サイトで再開時期を知らせる方針です。公式発表に確定した再開日時はありません。また、注文済み商品の発送、買取手続き、補償など個別の扱いをこの資料だけで確定することはできません。利用中の手続きがある場合は、公式窓口で状況を照合してください。

公式の注意案内と利用者が確認すること

会社が求めているのは、漏えい情報がなりすましメールやフィッシング詐欺などへ悪用されるおそれへの注意です。メールやSMSに届いたリンクや添付を、漏えい対応の正規手続きだと即断しないことが重要です。氏名や住所を正確に知っている相手でも、それだけで本人確認にはなりません。

以下は本サイトからの提案です。同じパスワードを他のサービスでも使っていた場合は、そのサービスの正規画面から変更を検討してください。停止中のサイトへ無理にログインしようとしたり、メールで届いた「復旧」「再登録」の画面へ認証情報を入力したりせず、公式ホームページから案内を確認します。これは今回、偽の復旧メールが観測されたという意味ではありません。

不審な連絡が届いた場合は、送信元、受信日時、要求された手続きなどを残し、追加の個人情報や認証コードを渡す前に確認します。ノジマが案内する問い合わせ先はノジマカスタマーセンター、0120-574-853、受付は9時30分から19時です。注文・買取の個別状況も、通知を装う相手ではなく正規窓口へ問い合わせるのが基本です。

未判明事項を漏えい確認と混同しない

11月2日の発表で確定しているのは、対象システムへの不正アクセス、対象サイトの会員情報の外部漏えい、2サイトの一時休止です。一方、不正利用・二次被害の状況、原因と影響範囲の追加調査は続いています。「調査中」を「被害なし」と置き換えないでください。

Webサービスの運営担当者にとっては、漏えいの事実、対象データ、サービス停止、個別の利用者対応を分けて案内する重要性を示す事例です。今回の公表で分からない項目を一般論から補うのではなく、利用者が次に確認すべき公式窓口と、未確定の再開予定を区別して伝えることが求められます。