ノジマオンラインで約700万件の会員情報漏えい、2サイト休止

株式会社ノジマは2026年11月2日、同社のECサイト「ノジマオンライン」の会員管理システムが第三者から不正アクセスを受け、登録された会員情報が外部に漏えいしたと発表した。不正アクセスを検知・確認したのは11月1日で、同日中に個人情報の外部漏えいも確認したという。今回の公表は、単なる漏えいの可能性にとどまらず、外部への流出を確認した事案として扱う必要がある。

対象は通販と中古スマホ買取の2サイト

漏えいの対象は「ノジマオンライン」と「中古スマホ買取サイト」の2サービス。公式資料には対象規模を「約700万件」と記載し、退会済み利用者は含まないとしている。ただし、資料の表記は「対象人数」の欄に件数を記載したもので、重複のない700万人が被害を受けたと断定できる追加の内訳は示されていない。対象サイトごとの件数や、会員ごとの詳細な影響範囲も公表文では明らかにされていない。

漏えいした情報として挙げられたのは、氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレスだ。一方、ノジマは両サイトでクレジットカード情報を保持していないと説明しており、今回の漏えい項目にカード番号は含まれていない。決済情報が対象外であることと、個人情報全体のリスクがなくなることは別の問題だ。

暗号化パスワードと二次被害の注意点

パスワードについて、ノジマが使った表現は「暗号化されたパスワード」であり、具体的な保存方式や保護強度は公表されていない。平文のパスワードが漏えいしたと断定する根拠はないが、逆に解析が不可能と保証されたわけでもない。同じパスワードを別サービスで使っている場合には、そのサービス側で変更を検討することが合理的な対策となる。

ノジマは、流出した情報がなりすましメールやフィッシング詐欺に悪用されるおそれがあると注意喚起した。個人情報を知っている相手からの連絡であっても、正規の担当者とは限らない。パスワード再設定や返金を名目とするメール・SMSのリンクを安易に開かず、企業の公式サイトや正規の問い合わせ先を直接確認することが重要だ。実際にこうした二次被害が発生したかどうかは、発表時点では調査中としている。

2サイトを一時休止、原因調査は継続

会社側は外部アクセスの遮断を含むセキュリティ対策と監視の強化、所轄警察署への相談、個人情報保護委員会など関係機関への報告準備を進めている。また、対象の2サイトを一時休止し、安全性を確認した後に再開時期を案内する方針だ。11月2日の公表文には再開予定日や攻撃者の特定、侵入経路の詳細は記載されていない。原因や影響範囲の調査結果によって、今後の説明が更新される可能性がある。

問い合わせ先としてノジマはカスタマーセンター「0120-574-853」（受付9時30分～19時）を案内している。サービスが休止している間のアカウント操作や個別の被害確認方法について、発表文だけで断定することはできない。利用者は公式発表の続報を確認し、不審な連絡を受けた場合は正規窓口に照会したい。現時点で確認できるのは約700万件の情報漏えいと2サイトの休止であり、二次被害の規模や最終的な原因は未確定だ。