ノジマオンラインの情報漏洩が気になるときは？公式発表の確認先とアカウントを守る方法

2026年11月3日時点の重要情報：ノジマは11月2日、通販サイト「ノジマオンライン」の会員管理システムに第三者が不正アクセスし、会員情報が外部に漏えいしたと正式に発表しました。対象として公表されたのは「ノジマオンライン」と「中古スマホ買取サイト」の約700万件で、ログインIDや暗号化されたパスワード、氏名、連絡先などが含まれます。一方、同社は、この2サイトではクレジットカード情報を保持していないと説明しています。

情報漏えいは単なる検索上の噂ではなく、2026年11月2日付の公式発表で確認された事実です。ただし、個々の利用者がどの情報で対象になったか、不正利用による二次被害が発生したか、侵入経路はどうだったかといった点には、発表時点で未確定の部分があります。この記事では、ニュースを初めて知った方が「何を確認し、何から対応し、どこまで判断できるのか」を順番に整理します。

まず確認したい：ノジマオンラインで何が起きた？

不正アクセスとは、権限のない第三者がシステムやアカウントに入り込むことです。ノジマが公表した内容によると、2026年11月1日に会員管理システムへの不正アクセスを検知・確認し、同日の調査で個人情報が外部へ漏えいしたことを確認しました。翌11月2日に利用者向けのお知らせを掲載しています。正確な発生時刻は、確認できる発表資料からは特定できません。日付はいずれも日本の暦日として示されており、日本標準時はJST（UTC+09:00）です。

確認先は、ノジマオンラインの2026年11月のお知らせ一覧に掲載された「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（11月2日付）です。同ページから案内されているノジマの公式発表資料（PDF）も、更新内容の確認に役立ちます。

「約700万件」は公表された対象規模を示す数字です。それだけで、重複のない700万人それぞれについて同一の項目が漏えいしたと断定することはできません。また、実店舗で買い物をしただけの人まで今回の範囲に含まれると判断できる発表ではありません。該当するか判断できない場合は、後述の公式窓口で確認してください。

公式情報はどこで確認する？迷わないための3つの手順

1．メールのリンクではなく、公式サイトを自分で開く

ブラウザーのアドレス欄に「https://online.nojima.co.jp/」を自分で入力するか、以前から登録している正規のブックマークを利用してください。ノジマはなりすましサイト・詐欺メールへの注意喚起でも公式通販サイトのドメインを案内しています。検索結果や広告、SMSに表示されたURLが本物だと即断せず、ドメインの綴りを確かめることが大切です。

2．公表日と発表主体を確認する

確認すべきなのは「ノジマがいつ、どのサービスについて、何を確認したと述べたか」です。11月2日の発表は漏えいが確認されたという内容であり、原因や二次被害について全ての調査が終わったという意味ではありません。別のページで「復旧済み」「全会員に補償」「カード番号も流出」などの断定を見かけても、同日付の公式資料にない内容なら続報の有無を調べてください。古い偽サイト注意喚起と今回の漏えい発表も、別の情報として読み分けましょう。

3．自分が対象か分からない場合は公式窓口へ

ノジマオンラインの11月2日のお知らせには、ノジマカスタマーセンター「0120-574-853」、受付時間「9:30～19:00」が掲載されています。公式のお問い合わせフォームも案内されています。個別の対象判定専用ページが公開されているとは確認できないため、身に覚えのない「漏えい対象者確認ツール」にログイン情報を入力しないでください。電話番号は必要に応じて最新の公式告知と照合してください。

アカウントを守るために、まず何をすればいい？

手順1：同じパスワードを使ったサービスから守る

今回漏えい対象に含まれる「暗号化されたパスワード」とは、パスワードがそのままの文字列ではなく、一定の処理を施した形式で保存されていたことを表す説明です。しかし、暗号化されているから解読や悪用が絶対に不可能とは言えません。採用方式や解読可能性については、発表だけから安全性を断定できません。

ノジマオンラインで使っていたパスワードをメール、SNS、他の通販サイトなどでも使っている場合は、まず現在利用できる他サービス側で別々の新しいパスワードに変更します。特にメールアカウントは、他サービスのパスワード再設定メールを受け取る入口になるため優先度が高いサービスです。ノジマオンライン自体は一時休止が案内されているため、ログインや変更ができない場合は無理に繰り返さず、正規の再開・変更案内を待つか窓口に確認してください。

手順2：メールや主要アカウントで多要素認証を有効にする

多要素認証は、パスワードに加えて認証アプリや端末など別の確認方法を求める仕組みです。利用可能なメールサービスや金融サービスでは有効化を検討してください。これは他サービスに対する一般的な対策であり、ノジマオンラインで特定の多要素認証機能が今回利用できると確認したものではありません。

手順3：注文履歴、請求、通知を落ち着いて確認する

購入履歴や会員情報を正規の方法で確認できる状態になったら、見覚えのない注文、登録情報の変更、パスワード再設定通知などがないか確認します。カードの利用明細も普段どおり点検してください。ただし、ノジマが今回の2サイトについてカード情報を保持していないと説明している以上、今回の漏えいだけを根拠にカード番号が流出したと決めつけるのは不正確です。不審な請求がある場合や、偽サイトにカード番号を入力してしまった場合は、カード会社に速やかに相談してください。

こうした対策は、情報処理推進機構（IPA）が2026年10月26日に公開した、個人情報漏えい時の対処と日頃の対策でも勧められています。状況が分からないときこそ、推測よりも安全に実施できる手順を優先しましょう。

ノジマを名乗るメールやSMSが届いたら？

フィッシングとは、実在の会社や行政機関などを装い、偽サイトに誘導してID、パスワード、カード情報などを入力させる詐欺です。今回の漏えい対象には氏名、住所、メールアドレス、電話番号が含まれるため、今後届く連絡の文面に自分の名前が正しく書かれていても、それだけで本物とは判断できません。

• 「漏えいを確認するためログイン」「補償金の受け取り」「アカウントを数時間以内に解除」といった、急いでリンクを開かせる文面に注意する。
• メールやSMSのURL、添付ファイル、QRコードを安易に開かず、公式サイトを別に開いて確認する。
• ワンタイムパスワード（短時間だけ有効な認証コード）や再設定コードを、電話やメッセージで求められても渡さない。
• 差出人の表示名やロゴ、本文にある氏名が正しいことだけを信用しない。送信元表示は偽装される場合がある。
• 電話で不安をあおられたらいったん通話を終え、自分で調べた公式窓口にかけ直す。

神奈川県警察のフィッシング対策案内でも、メール内に記載された連絡先ではなく、企業の正式な窓口を自分で調べて確かめるよう案内しています。

すでに不審なリンクを開いた、入力した場合は？

リンクを開いたことと、認証情報やカード情報を入力したことでは、必要な対処が異なります。まず何を入力したかを整理してください。

1. ID・パスワードを入力した：本物のサービスに別経路でアクセスし、すぐにパスワードを変更します。同じパスワードを使っていたサービスも変更してください。
2. メールの認証コードを渡した：メールサービスのログイン履歴やセキュリティ設定を確認し、可能なら全端末からのログアウトや認証方法の見直しを行います。
3. カード番号を入力した：カード会社の公式窓口に連絡し、不正利用の確認や利用停止・再発行の要否を相談します。
4. アプリを入れた、遠隔操作を許可した：不審なアプリの利用を中止し、信頼できる端末や専門窓口から安全確認を行います。
5. 金銭被害や身に覚えのない契約を確認した：取引先・決済事業者に連絡し、必要に応じて警察や消費生活相談窓口に相談します。画面、メール、取引記録は削除せず保管します。

個人情報の漏えいが発表されたからといって、全ての利用者に不正ログインや金銭被害が起きたと決まったわけではありません。反対に、現時点で不審な動きが見当たらなくても、長期的ななりすましへの警戒は役立ちます。

よくある疑問

ノジマオンラインで買い物をしたことがあれば全員が対象ですか？

11月2日の発表では、対象サービスの会員情報について約700万件と説明されています。ただし、個人別の該当可否をこの記事から判定することはできません。登録歴がある方や、中古スマホ買取サイトを利用した方は、公式資料と窓口で最新情報を確認してください。

暗号化されたパスワードなら、変更しなくても大丈夫ですか？

そうとは言えません。保存方式の具体的な強度は公表された説明だけで判断できず、ほかのサイトとパスワードを使い回している場合のリスクもあります。特に使い回しているサービスの変更を優先し、ノジマオンラインの変更手順については運営側の案内を確認してください。

カード情報も漏えいしましたか？

ノジマは、今回の対象2サイトではクレジットカード情報を保持していないと説明しています。この説明と、カードを装った偽メールを受け取る可能性は別問題です。利用明細に異常があれば、カード会社に直接確認してください。

サービスの再開日や補償は決まっていますか？

11月2日の公表内容では、再開時期は安全性の確認後に案内する方針で、確定した日付は示されていません。補償や個別通知についても、確認できる初回発表を超えて断定しないことが大切です。

最後に：確認する情報と、今できる対策を分けよう

2026年11月3日時点で確かなのは、ノジマが前日の公式発表で会員情報の漏えいを認め、約700万件に関係する情報項目と対象サイト、利用者向け窓口を示したことです。新しい被害件数、侵入手口、サービス再開日などは、今後の続報で確認すべき事項です。

初めてこのニュースを知った場合は、公式発表を確認する → 使い回しパスワードを他サービスから変更する → 不審な連絡を開かない → 必要なら公式窓口に問い合わせる、という順番が実用的です。対応を急ぐときほど、受信したメールのリンクから手続きを始めず、自分で正規の情報源にアクセスしてください。