【11/2】ノジマ情報流出は約700万件｜漏れた項目と会員が今やること

家電量販店のノジマは2026年11月2日、通販サイト「ノジマオンライン」と「中古スマホ買取サイト」の会員管理システムに第三者の不正アクセスがあり、約700万件の個人情報が外部に漏れたと発表しました。漏れたのは氏名や住所、生年月日、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどで、クレジットカード情報は含まれていません。

この記事では、ノジマの発表文と報道で確認できた事実をもとに、何が起きたのか、どの情報が漏れたのか、自分が対象かどうかの考え方、会員が今やるべきこと、問い合わせ先を整理します。同じ日に相次いで発表された他社の流出とも分けて説明します。

ノジマの情報流出とは？通販と買取サイトの会員約700万件

ノジマの通販サイトと中古スマホ買取サイトの会員情報、約700万件が不正アクセスで外部に漏れた問題です。

ノジマが11月2日に公式サイトに掲載した「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」によると、同社が運営するECサイトの会員管理システムに第三者による不正アクセスが行われ、登録されている会員情報が漏れたことが分かりました。対象のサイトは「ノジマオンライン（EC専門サイト）」と「中古スマホ買取サイト」の2つで、店舗の会員情報を対象とする記載はありません。

下の表は、発表文で確認できる主な事実をまとめたものです。

出所はいずれもノジマの11月2日の発表文です。不正アクセスを検知した日と、外部に発表した日が1日ずれている点に注意してください。

「700万人」と「700万件」はどちらが正しい？

ノジマの発表文の表記は「約700万件」で、人数ではなく件数として示されています。

報道では、日本経済新聞が「顧客情報700万件」、共同通信が「約700万人分」と伝えるなど、表記が分かれています。発表文は「上記対象人数」の欄に「約700万件」と書いており、1人が2つのサイトの両方に登録している場合にどう数えたのかは説明されていません。この記事では発表文に合わせて「約700万件」と書きます。

ノジマで漏れた情報は？氏名・住所・電話番号・パスワードなど

漏れたのは氏名・生年月日・性別・住所・電話番号・メールアドレス・ログインID・暗号化されたパスワードです。

発表文が挙げた「対象となる情報」は次のとおりです。

• 氏名（漢字・カナ）
• 生年月日
• 性別
• 郵便番号・住所
• 電話番号
• ログインID
• 暗号化されたパスワード
• メールアドレス

パスワードはそのままの文字ではなく暗号化された状態で漏れたとされています。ただし、どの方式で暗号化していたかは発表文に書かれていません。GAME Watchも同じ項目を伝え、パスワードが対象に含まれる点を見出しに入れています。

クレジットカード情報は漏れた？

ノジマは、対象の2つのサイトではクレジットカード情報を保持していないため、漏えいの対象に含まれないと発表しています。

発表文によると、ノジマは決済情報を自社で持たない「非保持化」に対応しており、対象の2つのサイトにはクレジットカード情報がありません。TBS NEWS DIGも「クレジットカード情報は含まれず」と伝えています。ただし、氏名・住所・電話番号・メールアドレスがそろって漏れているため、カード情報を聞き出そうとする偽のメールや電話に使われるおそれは残ります。

ノジマはいつ気づき、何をした？検知から発表までの流れ

ノジマは11月1日に不正アクセスを検知して同日に漏えいを確認し、アクセス遮断などを進めて11月2日に発表しました。

発表文に書かれた対応は次の5つです。

• 外部アクセスの遮断を含むセキュリティ対策と監視体制の強化
• 所轄の警察署への相談
• 個人情報保護委員会をはじめとする関係機関への報告の準備（速やかに提出予定）
• 「ノジマオンライン」「中古スマホ買取サイト」のサービスの一時休止
• 公式ホームページ・サイト・公式SNSでの告知と注意喚起

不正アクセスの手口や、どこから侵入されたのかといった原因は、発表の時点では明らかにされていません。ノジマは影響範囲と原因の調査を続け、新たに知らせるべきことが分かれば速やかに知らせるとしています。

個人情報保護委員会への報告は何のため？

本人の数が1,000人を超える漏えいなどは、事業者が個人情報保護委員会に報告する決まりになっているためです。

個人情報保護委員会のページ「漏えい等の対応とお役立ち資料」は、民間の事業者に報告を求める事態として、「個人データに係る本人の数が1,000人を超える漏えい等」や「不正の目的をもって行われたおそれがある」行為による漏えいなどを挙げています。報告の流れは、発覚から速やかに（おおむね3〜5日以内）出す「速報」と、発覚日から30日以内の「確報」の2段階で、不正な目的で行われたおそれがある場合の確報は発覚日から60日以内とされています。

ノジマの件は第三者の不正アクセスによる漏えいとされており、報告を求められる事態に当たる形です（件数の約700万件は人数と必ずしも一致しませんが、規模の面でも1,000人を大きく上回るとみられます）。ノジマは発表の時点で「報告準備（速やかに提出予定）」としており、原因や影響範囲は確報に向けた調査の中で詳しくなっていくとみられます（編集部分析）。

ノジマオンラインはいつ再開する？

再開の時期は公表されていません。ノジマは安全性が確認でき次第、サイトで知らせるとしています。

発表文は「サイトの再開時期につきましては、安全性の確認が取れ次第、改めて当該サイトにてお知らせいたします」としています。休止中は、ノジマオンラインでの注文や中古スマホ買取サイトでの申し込みはできません。店舗の営業を止めるという記載はありません。

自分が対象かどうかは分かる？会員登録があれば可能性あり

ノジマオンラインか中古スマホ買取サイトに会員登録が残っている人は、対象に含まれる可能性があります。

発表文は、対象を2つのサイトの登録会員とし、退会した人は含まれないとしています。店舗のポイントカードだけを使っている会員の情報を対象とする記載はありません。

一方で、11月2日の発表文には、対象者へ個別にメールなどで連絡するかどうかや、自分が対象かを個別に確かめる方法の記載はありません。整理すると、次のようになります。

• ノジマオンラインか中古スマホ買取サイトに登録が残っている人：対象に含まれる可能性があります。
• 2つのサイトを退会済みの人：発表文では対象に含まれないとされています。
• 店舗だけを利用している人：発表文の対象サイトには入っていません。
• 個別の確認方法：11月2日の時点では公表されていません。確かめ方は、後で紹介するノジマカスタマーセンターに問い合わせてください。

ここで気をつけたいのは、「対象者へのお知らせ」を名乗る偽のメールやSMSです。大きな流出の直後は、確認を装ってリンクを開かせる手口が出やすくなります。連絡が届いても、メールやSMSのリンクからは開かず、ノジマの公式サイトを自分で開いて確かめてください。

ノジマの会員が今やることは？不審な連絡とパスワードの見直し

不審なメール・SMS・電話に注意し、同じパスワードを使っている他のサービスは変更しておくことです。

ノジマは発表文で、漏れた個人情報がなりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、不審なメールやSMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。そのうえで、編集部として次の3つをおすすめします。

1. 同じパスワードを使い回しているサービスを変更する：パスワードは暗号化されていたとされますが、念のため、ノジマオンラインと同じメールアドレスとパスワードの組み合わせで登録している他のサイトは、別のパスワードに変えておくと安全です。
2. 「ノジマ」を名乗る連絡は公式の窓口で確かめる：電話でカード番号や暗証番号を聞かれても答えず、いったん切ってカスタマーセンターに確認します。
3. サイトの再開後はパスワードの変更を検討する：再開後の手順はまだ発表されていません。ノジマが案内する方法を確かめたうえで、パスワードを変えておくと安心です。

偽のメールやSMSはどう見分ける？

リンクを開かせる、急がせる、カード番号や暗証番号を聞く、のどれか1つでもあれば偽物を疑ってください。

今回の漏えいの対象として、氏名・住所・電話番号・メールアドレス・生年月日などが挙げられています。こうした情報があると、「ノジマオンラインのお客様へ」と本名や住所を入れた、本物らしく見える連絡を作れてしまいます。宛名に自分の名前が正しく書かれていても、それだけで本物と判断しないことが大切です。編集部として、次のような連絡は開かずに公式の窓口で確かめることをおすすめします。

• 「パスワードの再設定が必要です」「本人確認をしてください」とリンクを開かせるメールやSMS
• 「24時間以内に手続きしないとアカウントが停止されます」など、急がせる文面
• 「お詫びのポイントを付与します」「返金があります」として、カード番号や口座番号を入力させるページ
• ノジマを名乗り、電話でカード番号や暗証番号、認証コードを聞き出そうとする連絡

ノジマの公式サイトには、今回の流出より前から「ノジマを名乗る『不審電話』及び『詐欺サイト』にご注意ください」というページがあり、同社は電話番号非通知で電話をすることも、クレジットカードの情報を聞くこともないと明記しています。迷ったときは、連絡に書かれた番号やリンクを使わず、ノジマの公式サイトを自分で開いて確かめてください。

会員情報の流出が起きたときの対応の考え方は、2026年10月の「焼肉きんぐ情報流出1078万件｜漏れた項目と会員が今やること」でもまとめています。

ノジマの問い合わせ先は？カスタマーセンターの電話番号

問い合わせ先はノジマカスタマーセンターで、電話番号は0120-574-853、受付は9時30分から19時です。

発表文の末尾に「本件に関するお問い合わせ先」として、ノジマカスタマーセンター（電話番号0120-574-853、受付時間9:30〜19:00）が書かれています。発表の直後は電話がつながりにくくなることがあります。電話番号は、メールやSMSに書かれた番号ではなく、ノジマの公式サイトの発表文に載っている番号を使ってください。

ほかにも流出が続いている？同じ日にサントリーHDなども発表

11月2日はノジマのほかに、サントリーホールディングスやペイクラウドホールディングスなども流出を発表しました。

共同通信によると、ペイクラウドHDは子会社への不正アクセスでメールアドレス約7700万件が外部に流出し、北陸電力や大阪ガスのメールアドレスも含まれるとしています。サントリーHDは、グループが使う外部のクラウドサービスへの不正アクセスで、従業員の氏名やメールアドレスなど約10万人分が流出したと公表しました。丸井グループも、デジタル社債の管理を委託した会社への不正アクセスで、応募した最大9086人の個人情報が漏れたと発表しています。

下の表は、11月2日前後に発表された主な流出を、会社ごとに並べたものです。数字の単位は各社・各報道の表記のままにしています。

10月には、ブックオフが会員管理システムへの不正アクセスで約640万人分の個人情報が漏れたと公表しています（GAME Watch）。これらはノジマとは別の会社・別の原因の事案で、発表の時点でノジマの件と関係があるとは報じられていません。会員数の大きい通販・会員サイトで流出の発表が続いており、自分が登録しているサービスの発表を確かめておくことが大切です。

ノジマの情報流出のよくある質問

補償、手続き中の注文や買取、原因について、11月2日の発表で分かっている範囲をまとめます。

原因や対象者への連絡、サイト再開の時期は、ノジマの公式サイトのお知らせで続報を確認してください。登録しているかどうかがはっきりしない人は、まずカスタマーセンターに問い合わせ、それまでは「ノジマ」を名乗る連絡のリンクを開かないようにしましょう。

参考情報

• 株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日） https://www.nojima.co.jp/wp-content/uploads/2026/11/fa47750556e505f2ddb83dc080a6420f.pdf
• 日本経済新聞「ノジマ、ECサイトなどに不正アクセス 顧客情報700万件流出」（2026年11月2日） https://www.nikkei.com/article/DGXZQOUC028Y90S6A101C2000000/
• GAME Watch「ノジマオンラインにて約700万人分の情報流出。氏名、住所、電話番号、ログインID・パスワードなど」（2026年11月2日） https://game.watch.impress.co.jp/docs/news/2153243.html
• 株式会社ノジマ「ノジマを名乗る『不審電話』及び『詐欺サイト』にご注意ください」 https://www.nojima.co.jp/support/news/13171/
• 個人情報保護委員会「漏えい等の対応とお役立ち資料」 https://www.ppc.go.jp/personalinfo/legal/leakAction/
• GAME Watch「ブックオフ、情報漏洩対象者に個別連絡開始」（2026年10月15日） https://game.watch.impress.co.jp/docs/news/2148433.html
• 共同通信「不正アクセスで個人情報流出続く サントリーHDやノジマ」（2026年11月2日）
• TBS NEWS DIG「ノジマで個人情報700万件流出 クレジットカード情報は含まれず」（2026年11月2日）