ノジマオンライン会員情報約700万件漏えい、サイト休止【2026年11月】

2026年11月2日、家電量販店のノジマは、通販サイト「ノジマオンライン」の会員管理システムが第三者に不正アクセスされ、会員情報約700万件が外部に漏えいしたと公式に発表しました。漏えいしたのは氏名・住所・電話番号・メールアドレス・ログインIDと暗号化されたパスワードなどです。

ニュース

ノジマは2つのサイトではクレジットカード情報を保持していないとしています。ノジマオンラインと中古スマホ買取サイトはサービスを一時休止しており、再開の時期は未定です。また、ITmedia NEWSは、対象アカウントのパスワードを強制的にリセットしたと報道しています（ノジマの公式発表の文書には記載がありません）。この記事では、ノジマの公式発表と報道の内容を分けて整理します。

ノジマオンラインの情報漏えいとは？一言でまとめると

一言でいうと、ノジマの通販サイトの会員管理システムが外部から不正にアクセスされ、会員約700万件分の個人情報が外に漏れたという発表です。

ノジマが11月2日に公表した内容は、次のとおりです。

誰が、どのように不正アクセスしたのかは公表されていません。この記事では、ノジマの公式発表にある事実をもとに、報道で補う部分は報道元を明記して書いています。

漏えいした情報：氏名・住所・電話番号と暗号化されたパスワード

漏えいの対象になったのは、次の情報です。

ログインIDとパスワードも対象に入っている点が、ほかの漏えいの発表と比べて注意したいところです。パスワードは「暗号化されたパスワード」と説明されています。どのような方式で暗号化されていたかは、発表には書かれていません。

一方で、ノジマは決済情報を持たない仕組み（非保持化）に対応しており、2つのサイトではクレジットカード情報を保持していないとしています。

対象は「ノジマオンライン」と「中古スマホ買取サイト」

対象のサイトは、ノジマオンライン（EC専門サイト）と、中古スマホ買取サイトの2つです。

件数は約700万件で、退会した人は含まれていないと明記されています。どちらかのサイトに今も会員登録している人は、自分も対象かもしれないと考えておくのが安全です。

なお、発表は11月2日時点のものです。ノジマは影響範囲と原因の調査を続けており、新たに知らせることが分かれば速やかに知らせるとしています。

公式発表の経緯とノジマの対応

公式発表に書かれている流れを時系列に並べます。

ノジマが挙げている対応は、次の5つです。

• 外部からのアクセスの遮断を含むセキュリティ対策と、監視体制の強化
• 所轄警察署への相談
• 個人情報保護委員会をはじめとする関係機関への報告の準備（速やかに提出予定）
• ノジマオンラインと中古スマホ買取サイトのサービスの一時休止
• 公式ホームページ・サイト・公式SNSでの告知と注意喚起

サイトは休止中、再開は未定

ノジマオンラインと中古スマホ買取サイトは、サービスを一時休止しています。

再開の時期について、ノジマは「安全性の確認が取れ次第、改めて当該サイトにてお知らせ」するとしています。11月2日の発表の時点では、再開の日付は示されていません。

11月4日朝の時点で、ノジマのニュース一覧に本件の続報は掲載されていません。通販で買い物をする予定があった人は、再開の告知はノジマオンラインのサイトで出ることを覚えておきましょう。

パスワードの強制リセット（ITmedia NEWSの報道）

ITmedia NEWSは11月4日、ノジマが対象アカウントのログインパスワードを強制的にリセットし、再設定を案内していると報じました。

この点は、ノジマの11月2日の公式発表の文書（PDF）には書かれていません。11月4日朝の時点で、ノジマオンラインのサイト上の案内を含め、この点を公式の情報で直接確かめることはできていません。

サイトが再開したら、ログインのときにパスワードの再設定を求められる可能性があるということです。そのときは、ノジマオンラインの正しいサイトから手続きするようにしましょう。

まだ分かっていないこと

11月2日の発表で、調査中のこと、書かれていないことを整理します。

会員一人ひとりへ連絡するかどうかは、発表には書かれていません。原因や再発防止策の詳しい説明は、今後の続報を待つ必要があります。

ノジマオンラインの会員がやること

ノジマの案内と、こうした発表のあとの一般的な注意を分けて整理します。

① なりすましのメール・SMS・電話に注意する（ノジマのお願い）

ノジマは、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用される恐れがあるとしています。

不審なメール・SMS・電話には十分注意し、身に覚えのないリンクや添付ファイルは開かないようお願いしています。今回は氏名・住所・電話番号・メールアドレスがそろって漏れたため、「ノジマ」や「ノジマオンライン」を名乗る連絡には特に気をつけたいところです。

② 不安なことはノジマカスタマーセンターへ

本件の問い合わせ先は、次のとおりです。

届いたメールやSMSに書かれた連絡先ではなく、ノジマの公式発表に載っている窓口を使うようにしましょう。

③ 同じパスワードをほかで使っていないか見直す（一般的な注意）

ここからはノジマの案内ではなく、一般的な注意です。今回は暗号化されたパスワードとログインID・メールアドレスが漏えいの対象になっています。

ノジマオンラインと同じパスワードをほかのサービスでも使っている場合は、そちらのパスワードを変えておくと安心です。他社で漏れたIDとパスワードを使い回して不正にログインする「パスワードリスト攻撃」への備えになります。

漏えいの被害が心配なときの相談先は、IPAの窓口を紹介した記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

IT Picks的な所感

今回の発表は、不正アクセスを検知した翌日に公表し、漏えいした項目とカード情報を保持していないことを明記した点は分かりやすいと思います。サイトをすぐに止め、警察への相談と関係機関への報告も進めていることが示されています。

一方で、約700万件という規模に加え、ログインIDと暗号化されたパスワードまで対象になったことは軽くありません。パスワードのリセットについては報道が先行しており、会員向けの具体的な手続きや、サイトの再開の見通しを含めた続報を待ちたいところです。

10月から11月にかけて、国内の通販サイトや会員サービスで不正アクセスの発表が相次いでいます。11月2日には@cosmeも会員約300万人分の漏えいを発表しました。

あわせて読みたい

@cosme会員約300万人分の情報が漏えい、不正アクセスで【2026年11月】

通販サイトの一時停止では、アイリスプラザの件もあります。

あわせて読みたい

アイリスプラザに不正アクセス、通販サイトを一時停止【2026年10月】

まとめ

ノジマオンラインの会員情報漏えいのポイントをまとめます。

• 発表日：2026年11月2日（月）（ノジマ）
• 不正アクセスの検知と漏えいの確認：2026年11月1日（日）
• 原因：会員管理システムへの第三者による不正アクセス（詳しい原因は調査中）
• 対象のサイト：ノジマオンライン、中古スマホ買取サイト
• 対象の件数：約700万件（退会した人は含まない）
• 漏えいした情報：氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレス
• クレジットカード情報：2つのサイトでは保持していない
• サイト：一時休止中、再開は安全性の確認後に告知（未定）
• パスワード：強制的にリセットし再設定を案内（ITmedia NEWSの報道。公式発表の文書には記載なし）
• 問い合わせ：ノジマカスタマーセンター 0120-574-853（9:30〜19:00）
• 会員がやること：なりすましの連絡に注意、同じパスワードの使い回しを見直す

ノジマオンラインの会員は、ノジマを名乗る不審な連絡には応じず、サイトの再開とノジマからの続報を確かめるようにしましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。