ノジマオンライン約700万件の会員情報が漏えい　暗号化されたパスワードも含まれ、同じパスワードは変えておく

家電量販店ノジマのECサイト「ノジマオンライン」と「中古スマホ買取サイト」が不正アクセスを受け、会員情報約700万件が外部に漏れました。漏れた情報には、ログインIDと暗号化されたパスワード、メールアドレスも含まれます。同じパスワードをほかのサービスでも使っている人は、ほかのサービスのパスワードを変えておくと安心です。

2026年11月3日8時56分（日本時間）時点で、ノジマが11月2日に出したお知らせをもとにしています。

結論：ノジマオンラインの個人情報漏えいの要点

漏れた情報と、対象になる人

お知らせによると、2026年11月1日（日）に「ノジマオンライン」の会員管理システムへの不正アクセスを検知し、同じ日に個人情報が外部に漏れたことを確かめました。

対象のサイトは、次の2つです。

• ノジマオンライン（EC専門サイト）
• 中古スマホ買取サイト

対象は約700万件で、すでに退会した人は含まれていません。漏れたのは次の情報です。

• 氏名（漢字・カナ）
• 生年月日と性別
• 郵便番号と住所
• 電話番号
• ログインID
• 暗号化されたパスワード
• メールアドレス

ノジマは、2つのサイトで決済の情報を持たない仕組みにしており、クレジットカードの情報は持っていないとしています。

パスワードは変えたほうがいいか

漏れたパスワードは暗号化されたものです。お知らせには、パスワードの変更についての案内は書かれていません。2つのサイトは一時休止中で、ログインもできません。

ノジマオンラインと同じログインIDやメールアドレス、パスワードの組み合わせを、ほかのサービスでも使っている場合は、ほかのサービスのパスワードを別々のものに変えておくと、乗っ取りを防ぎやすくなります。ネット通販や銀行、メールなど、お金や連絡に関わるサービスから先に見直します。

漏えいのお知らせが届いたときに、ほかのサービスも含めて見直すことは、漏えいのお知らせが届いたらやることで確かめられます。

いま気をつけること：なりすましの連絡

漏れた情報には、氏名・住所・電話番号・メールアドレスが含まれています。お知らせでも、なりすましのメールやフィッシング詐欺に悪用されるおそれがあるとしています。

• 不審なメールやSMS、電話に気をつける
• 身に覚えのないリンクや添付ファイルを開かない
• 「ノジマの漏えいの件で」「返金の手続き」などの連絡は、ノジマの公式サイトを自分で開いて確かめる

本当の氏名や住所が書かれていると、本物の連絡に見えやすくなります。氏名や住所が合っていても、それだけで本物とは判断しないようにします。

ノジマの対応と、サイトの再開

ノジマは、判明したあと、次の対応を進めているとしています。

• 外からのアクセスを止めることを含めたセキュリティ対策と、監視の強化
• 所轄の警察署への相談
• 個人情報保護委員会などへの報告の準備（すぐに出す予定）
• ノジマオンラインと中古スマホ買取サイトのサービスの一時休止
• 公式ホームページやサイト、公式SNSでの告知と注意の呼びかけ

サイトを再開する時期は、安全が確かめられてから、それぞれのサイトで知らせるとしています。2026年11月3日8時56分時点で、この件による不正利用や二次被害が起きているかは、調べている途中です。質問は、お知らせにあるノジマカスタマーセンターで受け付けています。

よくある質問

ノジマの店舗だけで買い物をしていても対象ですか？

お知らせで対象とされているのは、ノジマオンラインと中古スマホ買取サイトの会員情報です。2つのサイトに登録していなければ、このお知らせの対象には当たりません。

退会していれば対象外ですか？

お知らせでは、約700万件に退会した人は含まれていないとしています。

クレジットカードを止める必要はありますか？

2つのサイトでは、クレジットカードの情報を持っていないとしています。カードの明細に覚えのない請求があれば、カード会社に相談します。

パスワードは暗号化されていれば安全ですか？

お知らせには、暗号化の方法は書かれていません。ほかのサービスで同じパスワードを使っている場合は、変えておくと安心です。

出典

• ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ（株式会社ノジマ、2026年11月2日、PDF）