要約版:専門用語を控えて説明しています
会員情報が漏れ、パスワードは強制的にリセットされた
漏れたのは「ノジマオンライン」と「中古スマホ買取サイト」の会員情報です。対象の人は、ログインパスワードが強制的にリセットされています。新しいパスワードを設定し直してください。
2026年11月1日時点の登録者が対象
対象は、11月1日時点で2つのサイトのどちらかに登録していた人です。店頭の「ノジマモバイル会員」だけの人は対象外と発表されています。退会した人の情報は含まれないとされています。
11月1日に流出し、11月2日に発表された
ノジマは2026年11月1日に不正アクセスを検知し、同じ日に個人情報の流出を確認しました。11月2日に公表し、11月4日にはお知らせページで再設定の手順を案内しました。2つのサイトは一時休止中で、再開の時期はまだ発表されていません。
再設定と、不審な連絡への注意が必要
- 再設定画面で登録したメールアドレスを入力し、届いた再設定用のURLから新しいパスワードを設定する
- 同じIDとパスワードを使っている他のサービスも変える
- 使っていないサイトは、マイページの「退会について」(パソコンでは「退会申請」)から退会を申請できる
- 偽のメールやSMS(携帯電話の短文メッセージ)、電話に注意する
問い合わせは、ノジマカスタマーセンター 0120-574-853(受付時間 9:30〜19:00)へ。
家電量販店のノジマは2026年11月2日、会員情報が外部に漏えいしたと発表しました。
漏えいしたのは、通販サイト「ノジマオンライン」と「中古スマホ買取サイト」の会員情報で、合わせて約700万件です。対象は、2026年11月1日時点でどちらかのサイトに登録していた人です。
対象の人は、ログインパスワードが強制的にリセットされています。そのため、新しいパスワードを設定し直す必要があります。
ノジマオンラインは、ノジマが運営する通販サイトです。
自分が対象かどうかの確かめ方
- 対象: ノジマオンラインまたは中古スマホ買取サイトに会員登録していた人
- 時点: 2026年11月1日時点で登録されていた会員情報
- 件数: 約700万件(2つのサイトの合計)
- 漏れた項目: 氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化された(読めない形に変換された)パスワード、メールアドレス
- 漏れていない項目: クレジットカード情報(2つのサイトでは保持していないため)
- 対象外: 店頭の「ノジマモバイル会員」のみの人(顧客データは影響を受けていないと発表されています)
退会した人の情報は含まれないと発表されています。心当たりがあれば、次の再設定まで進めてください。
何が起きたのか
2026年11月1日、ノジマは「ノジマオンライン」の会員管理システムに、第三者による不正アクセスを検知しました。社内の調査では、同じ11月1日に、対象サイトの個人情報が外部に漏えいしたことを確認したとしています。ノジマは2日に公表しました。
ノジマは、外部からのアクセスを遮断するなどのセキュリティ対策を強めています。警察署への相談と、個人情報保護委員会などへの報告の準備も進めています。
対象の2サイトは一時休止しています。再開の時期は、安全性が確認でき次第、それぞれのサイトで知らせるとしています。
その後、ノジマオンラインのお知らせページが2026年11月4日に更新されました。ページでは、対象者のログインパスワードを強制リセットしたことと、再設定の手順を案内しました。
日本の利用者が今すぐやること
- パスワード再設定画面(https://online.nojima.co.jp/app/customer/customer_sendpassword)で、登録したメールアドレスを入力します。届いた再設定用のURLから、新しいパスワードを設定します。
- 同じIDとパスワードを使っている他のサービスも、パスワードを変えます。
- 再設定後にログインすると、マイページで登録情報を確認できます。使っていないサイトなら、マイページの「退会について」(パソコンでは「退会申請」)から退会を申請できます。
- 不審なメールやSMS(携帯電話の短文メッセージ)、電話に注意します。
パスワードは、推測されにくい文字列にし、他のサービスと使い回さないよう、ノジマも案内しています。
今回漏れた情報には、氏名・住所・電話番号・メールアドレスが含まれます。そのため、本物らしく書かれた偽のメールやSMS、電話が届くおそれがあります。ノジマは、フィッシング詐欺(偽のサイトやメールで情報を盗む手口)に悪用される恐れがあるとしています。身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。
ノジマからの連絡の届き方
告知は、公式ホームページ、対象の各サイト、公式SNSで行うとされています。
サイソクの見方:パスワードの使い回しをやめるかどうかが分かれ目
同じIDとパスワードを使い回している人ほど、流出した情報を他のサービスで試される危険が大きいとみられます。ノジマオンラインを使ったことがあるなら、まず再設定を済ませ、同じパスワードを使うサービスも変えるのが判断の目安です。ノジマモバイル会員だけを利用している人は、今回の対象外です。
判断ガイドノジマオンラインを使ったことがあるなら4つの迷いに、状況ごとのおすすめと理由開く閉じる
判断ガイド
ノジマオンラインを使ったことがあるなら
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
ノジマオンラインを使ったことがある。パスワードはどうする?
使い回しのほかのサービスのパスワードも変える?
- 状況
- 同じIDとパスワードを他でも使っている
- おすすめ
- 速やかに変えるのがよい
- 理由
- IDとパスワードを使い回すと、1つ盗まれた際に他のサービスも乗っ取られるおそれがあります。サービスごとに違うものにすると防げます。
- 出どころ
- 一般的な注意・npa.go.jp
不安Q&A
カードや別サービスは大丈夫?
Qクレジットカードの情報は大丈夫?▾
Qノジマを名乗る偽のメールやSMSが来る?▾
Q同じパスワードの他のサービスも乗っ取られる?▾
公式発表に答えが無いため、公的機関の一般的な注意から
複数のサイトで同じIDとパスワードを使っていると、1つ盗まれただけで、銀行やSNS、通販など全てのサービスが乗っ取られる被害に遭うおそれがあります。
一般的な注意・npa.go.jp今できること同じパスワードを使っているサービスのパスワードを、サイトごとに違うものへ変える。