ノジマオンラインで約700万件の情報流出。対象サービスとパスワード再設定を確認

ノジマは2026年11月2日、会員管理システムへの不正アクセスにより、ノジマオンラインと中古スマホ買取サイトの会員情報が流出したと公表しました。対象は約700万件です。

利用したことがある人は、対象サービスを確かめ、公式案内からパスワードを再設定し、他のサービスで同じパスワードを使っていないか確認することが重要です。店頭で使う「ノジマモバイル会員」とは対象が異なります。

どのサービスの、何が漏れたのか

11月2日の公式発表によると、11月1日に不正アクセスを検知し、同日に外部への情報流出を確認しました。対象は次の2サイトです。

発表上の規模は約700万「件」で、退会者は含まれないとされています。この数字を、そのまま重複のない利用者数と読み替えることはできません。

流出した情報には、氏名、生年月日、性別、住所・郵便番号、電話番号、メールアドレス、ログインID、暗号化されたパスワードが含まれます。一方、同社はクレジットカード情報を保持しておらず、今回の対象には含まれないと説明しています。公式発表

店舗の「ノジマモバイル会員」の顧客データには影響がないと、11月4日更新の公式FAQで案内しています。ただし、店舗とオンラインの両方に登録している場合は、オンライン側の登録を別に確認してください。

ノジマは、情報漏えいの疑いがある利用者のログインパスワードを強制リセットしています。公式FAQの案内に従い、登録メールアドレス宛てに再設定用の案内を受け取り、新しいパスワードを設定します。

パスワード変更後は、ログインしてマイページから登録情報の確認や退会手続きができると案内されています。再設定用のメールが届かない、登録情報が分からない場合は、同じ公式FAQにある問い合わせ先へ相談してください。

「暗号化されているから変更は不要」と判断しないことも大切です。 確認した公式発表・FAQでは、パスワードの保護方式の詳細や、解読される可能性までは説明されていません。実際に解読されたと断定することもできませんが、同社からの再設定案内に沿って対応する必要があります。

対象サイトだけでパスワードを変えても、ほかのサービスのパスワードは変わりません。

たとえば通販サイトと仕事用のサービスで同じパスワードを使っていたなら、仕事用のサービスも確認します。これは一般的な使い回しの例であり、今回、仕事用アカウントへの不正アクセスが確認されたという意味ではありません。

IPAは、パスワードが漏えいした場合、対象サービスだけでなく使い回しているサービスでも変更するよう案内しています。変更後はサービスごとに異なるものを使い、対応しているサービスでは多要素認証なども検討しましょう。IPAの情報漏えい時の対処

ノジマは、流出情報がなりすましメールなどに悪用されるおそれがあるとして注意を呼びかけています。11月2日の発表では、今回の件に起因する不正利用や二次被害の状況は調査中としており、情報流出の確認と、金銭被害などの確認は分けて考える必要があります。

今後、名前や利用サービスを知っている相手から連絡が来ても、それだけで本物とは判断できません。「漏えいへの補償」「本人確認」「アカウントの保護」などを理由に、ログインや情報入力を急がせる連絡に注意してください。これらは注意すべき連絡の例で、今回確認された具体的な詐欺を示すものではありません。

手続きをするときは、届いたメールやSMSのリンクだけを頼りにせず、普段使っているブックマークや公式サイトから案内を確認します。警察庁も、送信者名やメールアドレスだけでは真偽を判断できないと注意しています。警察庁のフィッシング対策

会社で備品を購入するために対象サイトを使っている場合も、まず登録の有無と対象情報を確認します。社内向けの案内は、次のように分けると伝わりやすくなります。

今回の発表から、自社の業務システムも侵害されたと判断することはできません。利用状況と共有していた情報を確かめ、関係する対応を進めましょう。

情報の種類ごとの対応や、すでに不審な操作・利用があった場合の相談先は、個人情報が漏れたらどうする？情報の種類別に確認することと対処法で整理しています。

※2026年11月7日に確認できた公式発表・FAQを基にしています。サービスの利用状況や個別の対象については、ノジマの最新案内を確認してください。