【約700万件】ノジマオンラインに不正アクセス、会員の氏名・住所・暗号化パスワードなどが漏えい｜サイトを一時休止

家電量販店のノジマは2026年11月2日、通販サイト「ノジマオンライン」の会員管理システムが第三者に不正アクセスされ、会員情報が漏えいしたと公表しました。対象は「ノジマオンライン」と「中古スマホ買取サイト」の2サイトで、約700万件です。

氏名・住所・電話番号に加え、ログインIDと暗号化されたパスワードも含まれています。クレジットカード情報は、2つのサイトでは保持していないとしています。2つのサイトは現在、サービスを一時休止しています。

漏えいしたのは約700万件、暗号化されたパスワードも含む
ノジマの対応：2サイトを一時休止
会員がとるべき対応
問い合わせ先
まとめ

漏えいしたのは約700万件、暗号化されたパスワードも含む

項目	内容
対象サイト	ノジマオンライン（EC専門サイト）、中古スマホ買取サイト
件数	約700万件（退会した人は含まない）
漏えいした情報	氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス
含まれない情報	クレジットカード情報（2つのサイトでは保持していない）
二次被害	不正利用や二次被害の発生は調査中

ノジマは2026年11月1日（日）に会員管理システムへの不正アクセスを検知し、社内調査で同日、個人情報が外部に漏えいしたことを確認しました。侵入の経路や原因は、まだ公表されていません。

ノジマの対応：2サイトを一時休止

外部からのアクセスの遮断などのセキュリティ対策と、監視体制を強化した
所轄の警察署に相談した
個人情報保護委員会などへの報告を準備している（速やかに提出予定）
ノジマオンラインと中古スマホ買取サイトのサービスを一時休止した

サイトの再開時期は、安全性が確認でき次第、各サイトで知らせるとしています。

会員がとるべき対応

ノジマは、漏えいした個人情報が、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとしています。不審なメール・SMS・電話に注意し、身に覚えのないリンクや添付ファイルは開かないよう呼びかけています。

ここからは公式発表には書かれていない、筆者の見解です。今回はログインIDと暗号化されたパスワードの組み合わせが漏えいしています。暗号化されていても、短いパスワードやよく使われるパスワードは推測される余地があります。ノジマオンラインと同じIDとパスワードをほかのサービスで使っている場合は、早めにそちらのパスワードを変えておくことをおすすめします。サイトが休止しているいま、「サイト再開に伴うパスワード再設定」をうたうメールにも注意したいところです。再開の案内は、公式サイトで自分で確かめるのが安全です。