ノジマオンラインの不正アクセス情報を確認するには？利用者ができる安全対策

ノジマオンラインは2026年11月2日、会員管理システムへの第三者による不正アクセスと、登録されている個人情報の漏えいを公表しました。関係する可能性がある人は、まず公式発表で対象サイトと情報の種類を確認し、同じパスワードを他のサービスでも利用していないか点検してください。事業者を名乗るメールのリンクから手続きを始めず、自分で公式サイトを開くことも重要です。

この記事は2026年11月2日付の公表内容と、情報処理推進機構（IPA）などの公的な注意喚起を基にしています。新たな調査結果やサービス再開状況は変わる可能性があるため、最新情報については公式サイトで再確認してください。公表日を示すものであり、不正アクセスが起きた時刻や全利用者への通知時刻を示すものではありません。

2026年11月2日、何が公表された？

ノジマは、2026年11月1日に通販サイト「ノジマオンライン」の会員管理システムで不正アクセスを検知・確認し、会員情報の外部への漏えいを確認したと説明しています。11月2日にノジマオンラインの公式お知らせを掲載し、そこから詳細な公表資料（PDF）を案内しています。

11月2日の発表資料では、ノジマオンラインと中古スマホ買取サイトに登録された情報が対象として示され、対象規模は約700万件とされています。これは調査・公表時点の数値であり、「ノジマのすべての店舗利用者が同じように被害を受けた」という意味ではありません。退会済みの利用者は公表上の約700万件に含まれないとされていますが、それだけで過去に登録したあらゆるデータの保存・削除状況まで判断することはできません。

大切な区別：「暗号化されたパスワード」が漏えい対象に含まれるという説明は、「元のパスワードが誰にも推測・復元されない」ことの保証ではありません。また、対象サイトがカード番号を保持していないという発表は、全ての決済トラブルや詐欺の可能性がなくなったことを意味しません。公表されている範囲と、自分で点検すべきリスクは分けて考えましょう。

公式情報を確認するには、どこを見ればよい？

1. 検索結果やメールのリンクを直接信用しない。ブラウザーでノジマの公式ドメインを自分で確認し、企業の公式サイトまたはノジマオンラインの2026年11月のお知らせ一覧を開きます。
2. 公表日と見出しを照合する。「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日）を探し、本文と案内先の詳細資料を確認します。
3. 続報で変わった点を確認する。漏えい範囲、連絡方法、パスワード再設定手順、サービス再開時期が更新されていないかを見ます。閲覧時点で追加発表が確認できない項目を、確定情報として扱わないようにしてください。
4. 自分の該当状況を照会する。対象サイトを利用していたものの通知が届かない場合や、登録状況が不明な場合は、後述の公式問い合わせ窓口へ相談します。通知がないだけで対象外と断定しないことが大切です。

ノジマは別途、同社になりすました偽サイトや不審なドメインに注意を促しています。公式の偽サイト注意喚起では、正規のオンラインストアは「online.nojima.co.jp」、中古スマホ買取サービスは「buymobile.nojima.co.jp」などと案内しています。似た文字列のURLや広告表示だけで本物と判断しないでください。

利用者が最初に行うべき安全対策は？

1. 同じパスワードを使う他サービスから変更する

ノジマオンラインで使ったものと同じ、またはごく似たパスワードをメール、通販、SNS、銀行関連サービスで使っている場合は、ログイン可能な他サービスから先にそれぞれ異なるパスワードへ変更してください。メールアカウントは再設定用メールの受信先になることが多いため、特に優先して点検します。パスワード管理ツールで長く固有のパスワードを設定する方法も有効です。

ノジマ側のサイトが休止中で変更画面を使えない場合、非公式の「緊急再設定ページ」へ誘導されても入力しないでください。復旧後の正式な再設定方法は同社の告知で確認します。IPAの2026年10月26日付案内も、漏えいしたサービスとパスワードを使い回したサービスでの変更を勧めています。

2. 多要素認証やパスキーが使えるサービスでは設定する

メールや決済関連サービスで認証アプリ、多要素認証、パスキーなどが提供されていれば有効にします。これらはパスワードだけを知られた場合の不正ログインリスクを下げるための仕組みですが、全ての攻撃を完全に防ぐわけではありません。利用できる機能はサービスごとに異なるため、設定画面の正式な手順に従ってください。

3. 本人の氏名が書かれたメールでもリンクを開かない

氏名、電話番号、メールアドレスなどが組み合わさると、本人の注文を知っているように見える偽メールやSMSが届く可能性があります。「情報漏えいの補償手続き」「配送先の再確認」「カードの緊急更新」などの文言があっても、その内容だけで正規の連絡とは判断できません。添付ファイルを開いたり、ワンタイムパスワードを他人に伝えたりせず、公式ページに戻って確認してください。

4. 注文履歴・決済明細・不審な変更を見直す

メールに残っている注文確認、領収書、配送通知、買取申込番号などを整理し、身に覚えのない注文や連絡がないか点検してください。注文や買取依頼の個別状況は、初報だけでは確認できません。決済明細に不審な請求がある場合は、今回のカード情報の非保持という説明だけで放置せず、カード会社などの正式窓口に相談しましょう。

自分の情報が漏れたかを確かめる方法は？

まず、ノジマオンラインまたは中古スマホ買取サイトに会員登録していたか、購入履歴や登録確認メールで確認してください。ただし、会員登録の事実だけで、個別の漏えい項目が全て特定できるわけではありません。会社からの連絡や公式発表を照合し、不明点は窓口に問い合わせるのが適切です。

同社の11月2日付公式お知らせには、ノジマカスタマーセンター 0120-574-853、受付時間9:30～19:00が記載されています。受付時間は日本時間（JST、UTC+09:00）として確認するのが実用的です。公式問い合わせフォームも案内されていますが、サービス休止中は利用できない可能性があります。連絡前に最新のお知らせを確認してください。

問い合わせ時には「どのサイトにいつ頃登録したか」「注文や買取の手続きが進行中か」「不審な通知を受け取ったか」を整理すると状況を説明しやすくなります。本人確認に必要な項目は正規窓口で案内を受け、メールや電話の相手から求められたからといってパスワード、認証コード、カードの暗証番号を伝えないでください。

偽サイトに入力してしまった場合は？

不審なリンクを開いただけの場合と、ID・パスワードやカード情報を入力した場合では対応が異なります。入力してしまった場合は、端末を安全な状態で利用できることを確認し、正規サイトから該当アカウントの認証情報を変更してください。使い回していたアカウントもそれぞれ点検します。クレジットカード情報を偽サイトに入力した場合は、カード会社へ速やかに連絡して利用停止や再発行の要否を相談してください。

不審な支払い、荷物の受取要求、身に覚えのない契約などがある場合は、メール本文や送信元、URL、時刻、取引明細を保存し、関係する事業者や警察、消費生活センターに相談することも検討してください。証拠を残すために、危険なリンクへ再アクセスする必要はありません。

確認できていることと、まだ分からないこと

情報が漏えいしたと公表されたことと、利用者全員が不正ログインや金銭的被害を受けたことは同じではありません。一方、「被害の連絡がない」「暗号化されている」という理由だけで確認をやめるのも適切ではありません。分かっている事実に合わせて対策し、新しい発表があれば手順を見直しましょう。

すぐ使える安全確認チェックリスト

• ノジマの公式ドメインから11月2日付のお知らせと最新の続報を開いた。
• ノジマオンラインや中古スマホ買取サイトで会員登録した記憶と、残っている申込記録を確認した。
• 同じパスワードを利用していた別サービスを特定し、固有のパスワードへ変更した。
• メールなど重要なアカウントで多要素認証やパスキーを有効にした。
• ノジマを名乗るメール・SMSのリンクを開かず、正規窓口から真偽を確認している。
• 注文記録と決済明細を確認し、不審な点は該当事業者へ相談している。
• 不明点や不審な連絡を記録し、追加の公式案内を確認する方法を決めた。

困ったときに相談できる公的窓口

IPAは2026年11月2日、相次ぐ個人情報漏えいを踏まえ、一般利用者向けの情報セキュリティ安心相談窓口の受付強化を発表しました。一般的な技術的相談の電話番号は03-5978-7509、電話受付は平日10:00～17:00（日本時間、JST、UTC+09:00）と案内されています。個別の会員情報の漏えい有無や注文内容については、まずノジマの公式窓口に確認してください。

まとめ：ノジマオンラインの不正アクセスは、検索上のうわさではなく2026年11月2日に事業者が公表した事案です。まず一次情報で対象と更新内容を確認し、パスワードの使い回しを解消し、偽サイト・偽メールによる二次被害を防ぎましょう。自分に関する個別の状況やサービス再開日時は、推測せず公式案内で確かめることが大切です。