ノジマオンラインで約700万件の個人情報漏えい｜対象者・流出情報・今すぐできる対策

家電量販店ノジマが運営する「ノジマオンライン」で、会員情報の大規模な漏えいが判明しました。2026年11月2日の発表によると、対象は約700万件に上り、氏名や住所だけでなく、ログインIDや暗号化されたパスワードも含まれています。

ノジマオンラインを利用したことがある方にとって、気になるのは自分の情報が対象なのか、クレジットカードは安全なのか、何をすればよいのかという点でしょう。公式発表と専門媒体の報道をもとに、判明している被害状況と利用者が取るべき対策を整理します。

情報確認日：2026年11月3日。今回の内容は11月2日に公表された第1報を中心としています。

ノジマオンラインで約700万件の個人情報漏えいが判明

株式会社ノジマは2026年11月2日、同社が運営するECサイト（インターネット上の通販サイト）の会員管理システムが第三者による不正アクセスを受け、登録会員の個人情報が外部に漏えいしたと発表しました。

対象は「ノジマオンライン」と「中古スマホ買取サイト」の2つのサービスで、退会者を除く約700万件の会員情報が漏えいしたとされています。

ノジマは11月1日に不正アクセスを検知し、社内調査によって個人情報の漏えいを確認しました。その後、外部からのアクセスを遮断するなどの対策を実施し、対象サービスを一時休止しています。

なお、約700万件という数字は公表された対象規模です。重複のない700万人全員の情報が流出したとまでは断定できません。

公式告知は、ノジマオンラインの情報漏えいに関するお知らせで公開されています。

漏えいした個人情報は何？クレジットカードは対象外

今回の漏えいには、会員の氏名や連絡先に加え、ログインに関係する情報が含まれています。

漏えいしたと発表された情報

特に注意したいのは、メールアドレスやログインIDとともに、暗号化されたパスワードも漏えい対象となっていることです。

パスワードが暗号化されていることは、元の文字列がそのまま流出したことを意味しません。ただし、暗号化方式や保存方法によっては、解析されるリスクが残ります。

今回の発表だけでは暗号化の具体的な方式や解析の可能性を判断できないため、暗号化されているという理由だけで安全と考えないことが大切です。

クレジットカード情報は漏えいしていない？

ノジマの発表によると、対象となった2サイトはクレジットカード情報を保持しない仕組みを採用しており、今回漏えいした情報にクレジットカード情報は含まれていません。

したがって、今回の発表だけを理由に、すべての利用者が直ちにクレジットカードを再発行する必要があるとはいえません。

ただし、これは今回の漏えい対象にカード情報が含まれていないという説明であり、すべての決済トラブルが起きないことを保証するものではありません。身に覚えのない請求がある場合は、カード発行会社に相談してください。

自分の情報が漏えいした可能性は？対象者の確認方法

今回の対象として発表されたのは、ノジマオンラインまたは中古スマホ買取サイトに登録されていた会員情報です。

まずは、過去にどちらかのサービスで会員登録をしたことがないか確認してください。

• ノジマオンラインで会員登録して商品を購入したことがある
• 商品購入前にアカウントを作成したことがある
• 中古スマホ買取サイトに会員登録したことがある
• 以前の登録メールや注文履歴が残っている

これらに該当する場合は、今回の情報漏えいに関係している可能性があります。

一方、ノジマの実店舗を利用しただけで、対象サービスに会員登録していない方まで今回の漏えい対象に含まれるとは発表されていません。

2026年11月2日の第1報では、利用者が自分の情報の漏えい有無を個別に判定できる確認方法までは明らかになっていません。

不審なメールに記載された確認用リンクを開くのではなく、ノジマの公式発表や正式な問い合わせ窓口を利用してください。

ノジマオンライン利用者が今すぐできる3つの対策

個人情報が漏えいした場合、情報そのものを利用者側で取り戻すことはできません。しかし、アカウントの乗っ取りや詐欺などの二次被害を減らすために、今からできる対策があります。

1. 同じパスワードを使っているサービスを変更する

最初に確認したいのは、ノジマオンラインで設定していたパスワードを、ほかのサービスでも使っていないかという点です。

同じメールアドレスとパスワードを複数のサイトで使用している場合、漏えい情報を悪用した不正ログインにつながる恐れがあります。

これはパスワードリスト攻撃（入手したIDとパスワードの組み合わせを使い、別のサービスへのログインを試す攻撃）と呼ばれる手口です。

同じパスワードを使っているサービスがあれば、それぞれ異なる強固なパスワードへ変更してください。

1. ノジマオンラインと同じパスワードを使用しているサービスを洗い出します。
2. 各サービスの公式アプリまたは公式サイトからログインします。
3. アカウント設定やセキュリティ設定からパスワードを変更します。
4. 多要素認証（パスワード以外の確認方法を組み合わせる認証方式）が利用できる場合は有効にします。

特にメールアカウントは、ほかのサービスのパスワード再設定にも使用されるため、優先して保護したいアカウントです。

ノジマオンライン自体のパスワード変更については、サービスの安全性が確認され、公式に案内される手順に従ってください。

2. ノジマを装った不審なメールやSMSに注意する

氏名、住所、電話番号、メールアドレスが漏えいすると、それらを利用したフィッシング詐欺（偽のサイトやメッセージで認証情報などを盗み取る詐欺）が発生する可能性があります。

例えば、次のような内容の連絡には注意が必要です。

• 「情報漏えいの対象者です。こちらから確認してください」
• 「アカウント保護のため、パスワードを再入力してください」
• 「本人確認のため、クレジットカード情報を登録してください」
• 「返金手続きが必要です。指定のページへアクセスしてください」

これらは詐欺に利用され得る文面の例であり、今回実際に確認された偽メールを示すものではありません。

メールやSMSに記載されたリンクからパスワードやカード情報を入力せず、公式サイトや公式アプリを自分で開いて確認してください。

差出人の表示名に「ノジマ」と書かれていても、それだけで本物とは判断できません。

3. 不審なログインや請求がないか確認する

今回の漏えいに関連した二次被害の有無は、第1報時点では調査中とされています。

念のため、同じパスワードを使用していたサービスで、不審なログイン通知やアカウント情報の変更がないか確認してください。

また、身に覚えのない注文や決済通知が届いた場合は、メールのリンクを使わず、該当サービスの公式画面から取引履歴を確認します。

不正利用が疑われる場合は、サービス提供会社やカード発行会社などの正式な窓口へ速やかに相談してください。

ノジマオンラインは現在使える？サービスの再開時期

ノジマは情報漏えいの判明後、被害拡大防止のため「ノジマオンライン」と「中古スマホ買取サイト」のサービスを一時休止すると発表しました。

外部からのアクセス遮断や監視体制の強化などを進め、安全性を確認したうえでサービス再開を案内する方針です。

11月2日の公式発表では、具体的なサービス再開日は示されていません。

注文済み商品の発送、キャンセル、返金など個別の取引については、今回の公表内容だけでは一律に判断できません。必要に応じてノジマの正式な問い合わせ窓口へ相談してください。

ノジマへの問い合わせ先

今回の情報漏えいに関する問い合わせ先として、ノジマオンラインは次の窓口を案内しています。

問い合わせが集中する可能性もあるため、最新の告知内容を確認したうえで利用してください。

不正アクセスの原因と今後の調査について

今回の情報漏えいは、会員管理システムに対する第三者からの不正アクセスによって発生したと説明されています。

ただし、2026年11月2日の発表段階では、具体的な侵入経路や攻撃手法、使用された脆弱性（システムの安全上の弱点）などは明らかにされていません。

また、漏えいした情報が実際に不正利用されたかどうかについても調査が続いています。

ノジマは所轄警察署へ相談するとともに、個人情報保護委員会をはじめとする関係機関への報告を進める方針を示しています。

今後の調査によって対象範囲や原因、利用者への対応が更新される可能性があるため、追加発表の内容にも注意が必要です。

まとめ｜利用経験がある方はパスワードの使い回しを確認

ノジマオンラインで発生した今回の情報漏えいでは、約700万件の会員情報が対象となり、氏名や住所、ログインID、暗号化されたパスワードなどが含まれていると発表されました。

クレジットカード情報は今回の漏えい対象に含まれていない一方、個人情報を悪用したなりすましやフィッシング詐欺には警戒が必要です。

過去に対象サービスへ会員登録した方は、パスワードの使い回しを解消し、不審な連絡に注意することが重要です。

今後、原因や二次被害の有無などについて新しい情報が公表された場合は、公式発表をもとに状況を確認してください。