ノジマオンラインで約700万件の情報漏えい｜対象者・パスワード・クレカは？

ノジマオンライン情報漏えいの対象者は？約700万件の内容と対策

家電量販店のノジマが運営する通販サイト「ノジマオンライン」で、大規模な個人情報漏えいが発覚しました。

株式会社ノジマは2026年11月2日、会員管理システムが第三者による不正アクセスを受け、約700万件の会員情報が外部へ漏えいしたと発表しました。

対象となったのは、ノジマオンラインと中古スマホ買取サイトの2つです。氏名や住所、電話番号、メールアドレスに加え、ログインIDと暗号化されたパスワードも含まれています。一方、クレジットカード情報については、対象の2サイトでは保持していないと説明されています。

気になるのは「自分の情報も漏れたのか」「ノジマの店舗会員も対象なのか」「パスワードを変更した方がよいのか」という点でしょう。

2026年11月3日朝までに確認できた公式発表をもとに、対象者の範囲、漏えいした情報、必要な対策、サービスの再開状況を整理します。

ノジマオンラインで約700万件の情報漏えい｜何が起きた？

今回、不正アクセスを受けたのは、ノジマオンラインの会員管理システムです。

ノジマによると、2026年11月1日（日）に第三者からの不正アクセスを検知・確認。その後の社内調査によって、同日、ノジマオンラインと中古スマホ買取サイトに登録されていた個人情報が外部へ漏えいしたことを確認しました。

翌11月2日（月）には、個人情報漏えいに関するお詫びとお知らせを公表。外部アクセスの遮断を含むセキュリティ対策、監視体制の強化、対象サイトのサービス一時休止などを発表しています。

今回の重要な点は、情報漏えいの可能性があるという段階ではなく、実際に外部へ漏えいしたことを会社が確認していることです。

ただし、不正アクセスがいつ始まったのか、どのような方法で侵入されたのか、漏えいした情報が第三者によって不正利用されたのかについては、まだ詳しい説明がありません。

不正アクセスの発生と個人情報の漏えいは本来別の出来事です。その違いについては、別記事「不正アクセスと情報漏えいの違い」でも解説していますが、今回は両方が確認されている事案に当たります。

自分も情報漏えいの対象？ノジマの店舗会員はどうなる？

今回の情報漏えいで最初に確認したいのが、自分の登録情報が対象に含まれているかどうかです。

ノジマが公表した対象サイトは、通販サイトの「ノジマオンライン」と「中古スマホ買取サイト」の2つ。ノジマの店舗を利用したことがあるという理由だけで、すべての人が今回の漏えい対象になるわけではありません。

ノジマアプリとノジマオンラインは別の会員サービス

ここは誤解しやすいところですが、ノジマの実店舗向けアプリと、通販サイトのノジマオンラインは同じ会員サービスではありません。

ノジマの公式FAQでは、ノジマアプリ（モバイル会員）とノジマオンラインは別サービスで、それぞれ会員登録が必要と説明されています。ノジマオンラインの利用ガイドにも、モバイル会員の登録情報と通販サイトの会員情報は共有されないと記載されています。

そのため、店舗アプリにだけ登録している人と、ノジマオンラインにも登録している人では状況が異なります。今回の発表は、店舗アプリを含むノジマの全会員情報が漏えいしたという内容ではありません。

ただし、今回の情報だけでノジマのほかのシステムへの影響がすべて否定されたわけではありません。自分が両方のサービスに登録している場合は、通販側の情報も確認する必要があります。

買い物をしていない人や、退会した人は？

ノジマオンラインでは、商品を購入しなくても無料で会員登録できます。今回の発表でも購入経験の有無による対象の限定は示されていないため、会員登録だけして一度も買い物をしていない人も、対象に含まれる可能性があります。

一方、ノジマは漏えい規模について「約700万件」と公表し、退会した人は含まないと説明しています。

これは約700万件という集計に退会者が含まれていないという意味です。退会者に関する過去の情報がすべて削除済みであることや、あらゆる影響が完全に否定されたことまで示すものではありません。

また、公式発表は対象人数の欄に「約700万件」と記載していますが、サイト別の件数や重複登録を除いた正確な人数は明らかにしていません。そのため、この記事でも公表どおり「約700万件」と表記します。

漏えいした個人情報は何？パスワードやクレジットカードは？

ノジマが2026年11月2日に公表した漏えい対象の情報は、次のとおりです。

• 氏名（漢字・カナ）
• 生年月日
• 性別
• 郵便番号・住所
• 電話番号
• ログインID
• 暗号化されたパスワード
• メールアドレス

氏名や住所、連絡先だけでなく、アカウントへのログインに関係する情報も含まれていることが今回の特徴です。

ただし、これらは会社が公表した対象項目の一覧であり、約700万件すべてについて、列挙された全項目が一律に漏えいしたとまでは確認できません。情報の種類ごとの詳しい件数も発表されていません。

暗号化されたパスワードは安全なのか？

今回、特に注意したいのが「暗号化されたパスワード」という発表内容です。

暗号化されているということは、少なくともノジマが平文のパスワードとして漏えいしたと発表しているわけではありません。しかし、それだけで第三者が絶対にパスワードを利用できないと保証されるものでもありません。

パスワードの保護には複数の技術があり、安全性は保存方法や使用されている仕組みなどによって異なります。今回の公式発表では、具体的な保護方式や解析される可能性については説明されていません。

したがって、「暗号化されているから何もしなくてよい」と判断するのは避けたいところです。

特に、ノジマオンラインで使用していたパスワードをメール、ほかの通販サイト、SNSなどでも使い回している場合は注意が必要です。万が一パスワードが第三者に知られると、同じ組み合わせを使って別のサービスにログインを試みられるおそれがあります。

クレジットカード番号は漏えいしていない？

クレジットカードについて、ノジマは対象となった2サイトでは決済情報の非保持化に対応しており、カード情報を保持していないと明言しています。

つまり、今回公表された漏えい対象に、クレジットカード情報は含まれていません。

過去にノジマオンラインでクレジットカード決済をしたことがあるからといって、今回の事故でカード番号が漏えいしたと考える必要はありません。今回の発表だけを理由に、すべての利用者がカードを停止・再発行する必要があるという案内も出ていません。

ただし、カード情報そのものが漏えい対象ではないことと、今後の詐欺被害を防げるかどうかは別です。ノジマを装ってカード情報の再登録や本人確認を求めるメールが届いた場合は、安易に入力しないよう注意しましょう。

中古スマホ買取の本人確認書類や銀行口座情報は？

中古スマホ買取サイトを利用した人にとっては、本人確認書類や振込先の銀行口座情報も気になるところでしょう。

今回の公式発表で列挙された漏えい対象項目には、運転免許証などの本人確認書類の画像や銀行口座情報は含まれていません。

ただし、公表された項目に記載がないことと、調査によって漏えいしていないことが完全に確認されたという説明は異なります。これらの情報については、今回の発表から影響の有無を断定できません。

現時点では、本人確認書類や銀行口座情報まで流出したとする根拠は確認できないため、公式の追加説明を待つ必要があります。

情報漏えいはいつ起きた？11月1日の検知から公表まで

今回の事案について、確認できている経緯を時系列で整理すると次のようになります。

• 2026年11月1日（日）：ノジマオンラインの会員管理システムへの不正アクセスを検知・確認。同日の社内調査で、対象2サイトの個人情報が外部へ漏えいしたことを確認。
• 11月2日（月）：ノジマが情報漏えいを公表。セキュリティ対策の強化、警察への相談、関係機関への報告準備、サイトの一時休止などを発表。
• 11月3日（火）朝の確認時点：侵入経路の詳細や具体的なサービス再開日は未公表。影響範囲と原因の調査が続いている。

ここで注意したいのは、11月1日が不正アクセスの検知・確認日であるという点です。

第三者がシステムに侵入した正確な日時や、実際にいつから情報が外部へ送られていたのかまでは明らかにされていません。「11月1日に初めて侵入された」と断定することはできません。

また、ノジマは所轄警察署への相談を進めるとともに、個人情報保護委員会などへの報告を準備していると発表しました。11月2日の発表時点では、報告は準備中という説明です。

ノジマオンライン利用者が今すぐ取るべき対策

個人情報の漏えいそのものを利用者が取り消すことはできませんが、漏えいした情報が悪用されるリスクを減らすために、今からできることはあります。

同じパスワードを使っているサービスを確認する

最初に確認したいのは、ノジマオンラインと同じパスワードをほかのサービスで使用していないかという点です。

独立行政法人情報処理推進機構（IPA）も、IDやパスワードが漏えいした場合には、対象サービスでパスワードを変更するとともに、同じパスワードを使っている別のサービスでも変更することを推奨しています。

メールアカウントは、ほかのサービスのパスワード再設定に使われることもあります。もしノジマオンラインと同じパスワードを使用しているなら、優先的に変更しておくとよいでしょう。変更先では新しい固有のパスワードを設定し、利用可能なら多要素認証も有効にしてください。

ノジマオンライン自体についても、安全に利用できる公式の変更手段が確認でき次第、パスワードを変更することが望まれます。ただし、サービス一時休止中に通常の再設定機能を利用できるかは確認できていません。

不審なメールに記載されたリンクから変更しようとせず、公式の案内を確認することが大切です。

ノジマを名乗るメール・SMS・電話に注意する

ノジマ自身が今回の発表で注意を呼びかけているのが、なりすましメールやフィッシング詐欺です。

氏名、住所、電話番号、メールアドレスなどが組み合わされると、実在する利用者に向けた説得力のある連絡を装うことができます。

例えば「情報漏えいに伴う本人確認が必要です」「アカウント保護のためカード情報を再登録してください」といった連絡が届いた場合は注意が必要です。これらは想定される詐欺の例であり、今回その内容のメールが実際に出回ったと確認されたわけではありません。

また、ノジマは今回の事故以前から、同社の名前を使用した偽サイトや詐欺メールの存在を注意喚起していました。今回の情報漏えいを口実に、同様の手口が使われる可能性にも警戒したいところです。

不審なメールのリンクや添付ファイルは開かず、普段利用している公式サイトや公式窓口から直接確認してください。送信元の表示名が「ノジマ」になっているだけでは、本物の連絡であるとは判断できません。

身に覚えのない注文や認証通知がないか確認する

メールやほかのサービスで、不審なログイン通知、パスワード再設定の案内、身に覚えのない注文通知などが届いていないかも確認しておきましょう。

ただし、今回漏えいした情報がすでに不正利用されたと確定しているわけではありません。ノジマは11月2日の発表で、本件に起因すると考えられる不正利用や二次被害の発生について調査中としています。

実際に不審な取引や請求が見つかった場合は、利用しているサービスやカード会社などの正規窓口に相談してください。

ノジマオンラインはいつ再開する？注文や配送への影響は？

ノジマは今回の不正アクセスを受け、ノジマオンラインと中古スマホ買取サイトのサービスを一時休止すると発表しました。

外部アクセスの遮断を含むセキュリティ対策と監視体制の強化を進めており、サイトの再開時期については、安全性の確認が取れ次第、対象サイトで改めて案内するとしています。

2026年11月3日朝の確認時点では、具体的な再開日や再開時間は発表されていません。

なお、サイトの一部ページが表示されることと、注文やログイン、会員情報の変更といった機能が正常に利用できることは同じではありません。画面が表示されたからといって、すべてのサービスが復旧したとは判断できません。

すでに注文した商品や、スマホ買取の手続きはどうなる？

サービス休止が発表されたことで、注文済み商品の配送や、進行中の中古スマホ買取手続きがどうなるのか心配な人もいるでしょう。

ただし、今回の公式発表では、すべての既存注文がキャンセルされる、配送が全面的に停止する、買取手続きが無効になるといった説明は確認できません。

注文や買取の進行状況については、会員管理システムへの不正アクセスとは別に、個々の手続きの状態を確認する必要があります。発送予定日が近い商品や、すでに発送した買取品について不明点がある場合は、公式の問い合わせ窓口で確認するのが確実です。

また、再開日について公式発表がない以上、「数日で復旧する」「今週中に再開する」といった具体的な見通しを示すこともできません。

情報漏えいの原因は？個別通知や補償はある？

不正アクセスの原因や侵入経路は判明している？

ノジマは、今回の事案について影響範囲と原因の調査・分析を続けていると説明しています。

会員管理システムが不正アクセスを受けたことは確定していますが、攻撃者がどのような方法で侵入したのか、システムの脆弱性が利用されたのか、認証情報が悪用されたのかといった詳細は公表されていません。

ランサムウェアなど特定の攻撃手法が使われたと断定できる情報も、現時点では確認できません。原因の特定には調査結果の公表を待つ必要があります。

対象者にはメールが届く？届かない場合は安全？

今回の発表では、公式ホームページやSNSなどを通じた告知・注意喚起が案内されていますが、対象会員への個別通知について、送信開始日時や通知方法などの詳細は確認できません。

そのため、ノジマから情報漏えいに関するメールが届いていないからといって、自分が対象外だと判断することはできません。

反対に、ノジマを名乗るメールが届いた場合も、内容が本物かどうかを確認する必要があります。今回の事故に便乗した偽の通知である可能性も考えられるため、メール内のリンクを不用意に開かないようにしてください。

お詫び金や補償は発表されている？

2026年11月2日の公式発表には、利用者へのお詫び金や一律の補償制度についての具体的な記載はありません。

現段階で補償が実施されるとも、今後一切実施されないとも判断できません。実際の被害が発生した場合の対応を含め、会社からの追加説明を確認する必要があります。

また、ノジマは新たに知らせるべき内容が判明した場合、速やかに公表するとしています。今後は侵入経路の特定、対象範囲の精査、パスワードの取り扱い、サービス再開時期などが重要な確認ポイントになるでしょう。

ノジマオンラインの情報漏えいに関する問い合わせ先

ノジマは、今回の情報漏えいについて専用の問い合わせ先として、ノジマカスタマーセンターを案内しています。

ノジマカスタマーセンター
電話番号：0120-574-853
受付時間：9:30〜19:00

電話のほか、公式のお問い合わせフォームも案内されています。個人の登録情報や注文・買取の状況について確認したい場合は、以下の公式窓口を利用してください。

ノジマオンライン公式お問い合わせフォーム

今回の事故についての公式発表は、次のページで確認できます。

ノジマオンライン｜不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ

今後の状況が変わる可能性もあるため、サービス再開やパスワード変更に関する新しい案内が出ていないか、公式情報を確認することをおすすめします。

まとめ｜約700万件の漏えいで重要なのは対象確認とアカウントの保護

ノジマオンラインの情報漏えいでは、2026年11月1日に不正アクセスと個人情報の外部漏えいが確認され、翌2日に約700万件という規模が公表されました。

対象はノジマオンラインと中古スマホ買取サイトで、氏名・住所・電話番号・メールアドレスのほか、ログインIDと暗号化されたパスワードも含まれています。一方、対象2サイトではクレジットカード情報を保持していないと説明されています。

ノジマの実店舗向けアプリと通販サイトは別の会員サービスであり、すべての店舗会員が今回の対象になったわけではありません。ただし、通販サイトにも登録している場合は注意が必要です。

現在も不正アクセスの原因や二次被害の発生状況について調査が続いており、対象サイトの具体的な再開時期は未発表です。

まず確認したいのは、ノジマオンラインや中古スマホ買取サイトへの登録歴、パスワードの使い回し、不審なメールや通知の有無です。

情報漏えいが確認されたことと、その情報が実際に不正利用されたことは別です。現時点で分かっている事実をもとに必要な対策を取り、今後の公式発表を確認していきましょう。