ノジマの情報漏えいが気になるときは？2026年11月の公式発表とアカウント確認方法

2026年11月2日、ノジマは通販サイト「ノジマオンライン」の会員管理システムに第三者による不正アクセスがあり、登録されている会員情報の漏えいが判明したと公式に発表しました。「ノジマの情報漏えい」という検索結果を見て不安になった場合、最初に確認したいのは、どのサービスが対象か、自分が使っていたログイン情報を別のサービスでも使っていないか、そして最新の案内がどこに掲載されているかの3点です。

本記事は2026年11月3日時点の公式告知を基準に整理しています。公表日と不正アクセスを検知した日を混同せず、調査中の事項については結論を出しません。日時は日本標準時（JST、UTC+09:00）で表記します。公式発表では個々の行為が起きた時刻まで確認できないため、時刻を補っていません。

ノジマの情報漏えいで、何が確認された？

ノジマオンラインは11月2日付のお知らせで、会員管理システムへの不正アクセスと会員情報の漏えいを明示しています。詳細を説明する資料として、ノジマの公式ドメイン上にあるPDFへのリンクも掲載しました。これは単なる噂や検索キーワードではなく、運営会社自身による発表です。

11月2日の報道では、対象は「ノジマオンライン」と中古スマートフォンの買取サイトで、漏えい規模は約700万人分とされています。報じられた情報項目には氏名、生年月日、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどが含まれます。ただし人数・情報項目は個々の利用者について同じとは限りません。最新の詳細と訂正の有無は、必ず運営元の原文・続報で確かめてください。

同じ報道では、両サイトについてクレジットカード情報を保持していないとする会社側の説明や、サービスの一時休止が伝えられています。「カード情報を保有していない」と「カードを使った詐欺に遭う心配がまったくない」は別の話です。個人情報を悪用した偽の決済案内が届く可能性には注意が必要です。

公式発表はどこで確認する？

1. ノジマオンラインの2026年11月のお知らせ一覧を開き、11月2日付の「不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を探します。
2. そのお知らせ内に示されたノジマ公式の詳細案内PDFを開き、対象サイト、情報の種類、会社の対応と更新日を確認します。PDFが表示できない場合は、公式のお知らせページから再度確認してください。
3. 株式会社ノジマの公式サイトと、自分が利用していたサービスの公式ページで続報を確認します。検索結果の広告やSNSの転載画像だけを根拠にしないことが重要です。

公式発表のあとに内容が更新されることもあります。とくにサービス再開、対象者への個別連絡、追加の対策、影響範囲などは、最初の告知だけでは判断できません。「ログインできないから、情報が消えた」「メールが来ないから対象外」と決めつけないでください。

自分のアカウントは対象なのか？

まず、過去にノジマオンラインや中古スマートフォンの買取サービスで会員登録をしたかどうかを振り返ってください。会員登録時に使ったメールアドレスが現在のアドレスと異なる場合もあります。注文完了メールや会員登録メールは手掛かりになりますが、それだけで漏えいの有無を確定することはできません。

実店舗で買い物をしたことがあるだけの場合や、店舗アプリ・ポイントカードのみを利用している場合に、今回の対象に含まれるかどうかは、サービスの違いを踏まえて個別に確認する必要があります。すべてのノジマ利用者が同じ範囲で影響を受けたと決めつけるべきではありません。

2026年11月3日時点で確認できた公式のお知らせからは、利用者がメールアドレスを入力するだけで漏えい対象か判定できる専用ページの存在までは確認できません。SNS上の「漏えい確認フォーム」などにメールアドレス、パスワード、生年月日を入力しないでください。個別の確認が必要な場合は、後述する公式窓口を利用します。

ログイン情報を安全に確認する順番は？

1．先にパスワードの使い回しを止める

同じパスワードを電子メール、ネット銀行、SNS、別の通販サイトで使っている場合は、ノジマオンライン以外の利用可能なサービスから優先して別々の強いパスワードに変更します。特にメールアカウントは、他サービスのパスワード再設定にも使われるため優先度が高くなります。長く推測されにくいパスワードを使い、可能なサービスではパスキーや多要素認証を設定してください。

漏えい情報に含まれたパスワードが暗号化されていたという報道があっても、安全性が保証されたことにはなりません。一方で、現時点の情報だけを理由に、自分のすべてのアカウントが乗っ取られたと断定する必要もありません。確認と予防を分けて進めましょう。

2．ノジマオンラインのサイトは再開状況を確認してから操作する

対象サイトが一時休止中の場合は、ログイン画面が開かなかったり、変更操作ができなかったりする可能性があります。サイトが利用できない間に、非公式の代替ページで「緊急パスワード変更」を行うのは避けてください。ノジマオンラインの正規ドメインと公式の再開案内を確認してから、利用可能な正規手順に従ってください。

3．不審な動きがないか記録を確かめる

通常利用しているメールアカウントや他のネットサービスで、身に覚えのないログイン通知、パスワード再設定通知、送信履歴の変更、配送先の変更などがないか確認します。利用可能になった場合は通販サイトの注文履歴や登録情報も見直します。疑わしい操作が見つかったら、該当するサービスの公式サポート窓口に連絡してください。

「ノジマからのお知らせ」というメールやSMSが届いたら？

漏えいが公表された直後は、企業名を装ったフィッシングメール、SMS、電話に注意が必要です。ノジマ自身も以前から偽サイト・不審なドメインへの注意を呼びかけ、正規の企業サイトとサービスのドメインを案内しています。送信者名や企業ロゴが本物らしく見えることだけでは正当性を判断できません。

• 「本人確認しないとアカウント停止」「補償のためカード番号が必要」などと急がせるメッセージのリンクは開かない。
• 会社名を含む似たドメインや、検索広告で表示された偽サイトに注意する。ブックマークや自分で入力した公式URLから確認する。
• ワンタイムパスワード、パスキーの認証操作、カード番号を第三者へ渡さない。電話中に求められても、いったん切り、公式発表に掲載された窓口へかけ直す。
• もし偽サイトでパスワードを入力した場合は、該当サービスと使い回していたサービスのパスワードを速やかに変更する。カード情報を入力した場合は、カード会社に連絡して利用状況と停止の要否を相談する。

情報処理推進機構（IPA）も、個人情報漏えい時の対応として、パスワードの使い回し防止、多要素認証の設定、偽メールに記載されたリンクを開かないことを案内しています。詳しくはIPAの「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」を参照してください。

問い合わせ先は？何を聞けばよい？

ノジマオンラインの11月2日付公式告知には、本件の問い合わせ先としてノジマカスタマーセンター（0120-574-853）が掲載されています。受付時間は9時30分〜19時00分（日本時間、JST／UTC+09:00）です。また、ノジマオンラインの問い合わせフォームも案内されています。サイト休止や混雑の影響で利用状況が変わる場合があるため、アクセスできないときは公式発表で最新の連絡方法を確認してください。

問い合わせの際は「どのサイトで会員登録したか」「登録に使った可能性のあるメールアドレス」「公式案内で確認できなかった点」を整理しておくと役立ちます。ただし、問い合わせフォームや電話でも、必要性が確認できないパスワードや認証コードを渡さないでください。特に、個別に漏えい対象かどうかを調べる方法が提供されているか、サービス再開後のパスワード変更手順はどうなるかを確認するのが実用的です。

まだ分かっていないことは何か？

2026年11月3日時点では、今回の不正アクセスの具体的な侵入経路、利用者ごとの漏えい項目、情報の不正利用や二次被害の有無、サービスの完全な再開時期について、ここで確定的な結論を示すことはできません。暗号化されたパスワードが含まれたという説明も、個々のアカウントの安全確認を省略してよい根拠にはなりません。

個人情報保護委員会は、一定の漏えい事案について本人通知や報告の考え方を説明しています。ただし「まだ通知が届かない」ことだけで対象外と判断することはできません。制度上の一般的な取り扱いは個人情報保護委員会の案内を参照し、今回の個別対応はノジマの続報を確認してください。

今すぐできる確認のまとめ

最優先は、ノジマの11月2日付公式告知を確認し、他サービスと共通のパスワードを変更し、不審なメッセージからログインしないことです。その後、利用状況と必要な問い合わせを整理してください。状況が変わったときは、SNSの断片的な投稿ではなく、ノジマ公式サイトと公式窓口で更新内容を確かめるようにしましょう。

確認資料：ノジマオンラインの公式お知らせ一覧（2026年11月）、ノジマ公式の詳細案内PDF、ノジマの偽サイト注意喚起、IPAの個人情報漏えい時の対処。