「ノジマオンライン」を利用している人なら、2026年11月2日に出た「不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を見て不安になったのではないでしょうか。結論から言うと、約700万件の会員情報が漏えいした可能性があり、対象はノジマオンライン（EC専門サイト）と中古スマホ買取サイトの利用者です。クレジットカード情報は保持しておらず流出していませんが、ログインIDや暗号化されたパスワード、氏名・住所・電話番号などは対象に含まれています。この記事では、公式発表の内容をもとに、漏えいした情報の範囲と、今すぐ確認・対応すべきことを整理します。
ノジマオンライン情報漏えいの概要
株式会社ノジマが運営するECサイト「ノジマオンライン」の会員管理システムに、第三者による不正アクセスが行われ、登録されている会員情報が漏えいしたことが判明しました。公式発表（2026年11月2日付）によると、事案の経緯は次のとおりです。
- 2026年11月1日（日）、ノジマオンラインの会員管理システムへの第三者からの不正アクセスを検知・確認
- 社内調査の結果、同日（11月1日）に個人情報が外部に漏えいしたことを確認
- 発表は2026年11月2日（月）付
検知から発表までが1日というスピードで、現時点（本記事執筆時）では、不正利用や二次被害の発生については「調査中」とされています。
対象サイトと漏えいした情報の範囲
漏えいが確認されたのは、次の2サイトです。
- ノジマオンライン（EC専門サイト）
- 中古スマホ買取サイト
対象人数は約700万件（退会済みの人は含まれません）。漏えいした可能性がある情報は以下のとおりです。
- 氏名（漢字・カナ）、生年月日、性別
- 郵便番号、住所、電話番号
- ログインID、暗号化されたパスワード、メールアドレス
なお、ノジマは決済情報の非保持化に対応しており、この2サイトではクレジットカード情報を保持していないため、カード情報の漏えいはないとされています。パスワードは「暗号化された」状態での漏えいであり、平文のままではありませんが、暗号化の強度によっては解読のリスクがゼロとは言い切れない点は留意が必要です（この点についてノジマは具体的な暗号化方式を公表していません）。
利用者が今すぐすべきこと
結論として、ノジマオンライン・中古スマホ買取サイトの利用経験がある人は、次の3点を確認してください。
1. 同じID・パスワードを他サービスで使っていないか確認する
ログインIDと暗号化されたパスワードが対象に含まれているため、他のサービスで同じメールアドレス・パスワードの組み合わせを使い回している場合は、該当サービスのパスワードを変更することをおすすめします。ノジマオンライン自体は現在サービスを一時休止しているため、同サイト上でのパスワード変更はできません（再開時期は未定、安全確認後に告知予定）。
2. なりすましメール・SMS・電話に注意する
公式発表でも「なりすましメールやフィッシング詐欺等に悪用される恐れがある」と注意喚起されています。氏名・住所・電話番号・メールアドレスが漏えいしているため、ノジマやクレジットカード会社、宅配業者などを装った不審な連絡が届く可能性があります。身に覚えのないリンクや添付ファイルは開かないようにしてください。
3. 不安な点はノジマカスタマーセンターへ確認する
自分の情報が対象に含まれているかどうかは、現時点の公式発表だけでは個別に確認できません。問い合わせ先は以下のとおりです。
- ノジマカスタマーセンター：0120-574-853（受付時間 9:30〜19:00）
サイトの利用停止・再開について
ノジマは被害拡大防止のため、対象となった「ノジマオンライン」「中古スマホ買取サイト」の両サイトを一時休止しています。あわせて、外部アクセス遮断を含むセキュリティ対策・監視体制の強化、所轄警察署への相談、個人情報保護委員会への報告準備などを進めているとのことです。再開時期は「安全性の確認が取れ次第、当該サイトで改めて告知する」とされており、本記事執筆時点（2026年11月4日）では具体的な再開日は示されていません。
2026年10〜11月は大型の個人情報漏えい発表が相次いでいる
ノジマオンラインの件は単発の出来事ではなく、同じ時期に家電量販・ECの大型漏えい発表が続いています。規模の感覚をつかむために、報道・公式発表ベースで時系列に整理します（件数は各社の発表・報道による速報値で、今後の調査で変わる可能性があります）。
| 発表日 | 事業者 | 対象件数（報道・発表ベース） |
|---|---|---|
| 2026年10月15日 | ソースネクスト | 約2,252万件 |
| 2026年10月16日 | 上新電機（ジョーシン） | 最大約23万件 |
| 2026年11月2日 | ノジマ（ノジマオンライン・中古スマホ買取サイト） | 約700万件 |
ノジマの約700万件という規模は、同時期に発表された他社の事案と比べても大きい部類に入ります。家電量販・EC系のアカウントを複数持っている人は、この機会に他サービスとのパスワードの使い回しがないかをまとめて見直すことをおすすめします。
よくある質問
Q. クレジットカード情報は漏れていますか？
A. 公式発表によると、ノジマオンライン・中古スマホ買取サイトでは決済情報の非保持化に対応しており、クレジットカード情報は保持していないため、この2サイトからのカード情報の流出はないとされています。
Q. 自分が対象かどうかはどこで確認できますか？
A. 2026年11月2日時点の公式発表では、対象者への個別通知の方法は明記されていません。該当する可能性がある場合は、ノジマカスタマーセンター（0120-574-853）へ問い合わせるか、公式サイト・公式SNSの続報を確認してください。
Q. いつからパスワードを変更すればいいですか？
A. ノジマオンライン自体は現在利用停止中のため同サイトでの変更操作はできませんが、同じID・パスワードの組み合わせを他のサービスで使っている場合は、そちらのパスワードを今すぐ変更することをおすすめします。
Q. 「暗号化されたパスワード」なら安全ですか？
A. 平文のまま流出するよりはリスクは低いものの、暗号化の方式や強度によっては第三者が解読を試みる可能性はゼロではありません。ノジマは暗号化方式を具体的には公表していないため、念のため他サービスでの使い回しがないかを確認しておくのが安全です。
Q. 当社の再発防止策はどうなっていますか？
A. 公式発表では、外部アクセス遮断を含むセキュリティ対策・監視体制の強化、所轄警察署への相談、個人情報保護委員会をはじめとする関係機関への報告準備（速やかに提出予定）を進めているとされています。具体的な原因（侵入経路など）は本記事執筆時点では公表されていません。
まとめ
ノジマオンラインの不正アクセスによる個人情報漏えいは、2026年11月1日に発生し、翌2日に公式発表されました。対象は約700万件、氏名・住所・電話番号・ログインID・暗号化パスワードなどが対象で、クレジットカード情報は含まれません。サイトは一時休止中で、再開時期は未定です。利用経験がある人は、パスワードの使い回しがないかの確認となりすましメールへの警戒を今すぐ行い、詳しい続報はノジマの公式発表を確認してください。本記事は公式発表（2026年11月2日付）をもとに作成しており、今後の続報があり次第、内容を更新します。
