ノジマオンラインの情報漏洩が気になるときは？公式情報とアカウントの確認方法

ノジマオンラインの情報漏洩は、2026年11月2日に運営会社が正式に公表した事案です。株式会社ノジマは、通販サイトの会員管理システムへの第三者による不正アクセスを確認し、会員情報が外部へ漏えいしたと発表しました。公式発表に基づく対象は「ノジマオンライン」と「中古スマホ買取サイト」の会員情報で、規模は退会済み会員を除く約700万件とされています。

不安なときに優先したいのは、SNSで広がる未確認情報よりも、公式発表の更新を確認すること、使い回しているパスワードを見直すこと、不審な連絡に反応しないことです。以下は2026年11月3日時点の公表内容と、独立行政法人情報処理推進機構（IPA）の一般向け安全対策を分けて整理した実用ガイドです。発表の日付は日本時間（日本標準時・JST、UTC+09:00）で記載し、発表の時刻は確認できていないため推測しません。

まず何が確認され、何が調査中なのか

ノジマオンラインが2026年11月2日に掲載した公式のお知らせは、第三者による不正アクセスと登録会員情報の漏えいを明確に認めています。より詳細な説明は、同ページから案内されているノジマの2026年11月2日付公表資料（PDF）で確認できます。

ここでいう「漏えいが確認された」と「各利用者のアカウントが実際に不正ログインされた」は別のことです。現時点の情報だけで、個々の人に被害が発生したとも、絶対に被害がないとも判断できません。また「暗号化されたパスワード」という説明は、パスワードを平文のまま公開したとの意味ではありませんが、安全性が永久に保証されるという意味でもありません。

自分が対象かどうかを確認するには？

1. 登録歴を確認する。ノジマオンラインまたは中古スマホ買取サイトで会員登録した覚えがあるか、保存済みの購入メールや取引記録、パスワード管理ツールの登録先を確認します。注文経験と会員登録の有無は必ずしも同じではありません。
2. 案内の原文に戻る。メール・SNS投稿のリンクではなく、ブラウザーで公式通販サイト online.nojima.co.jp を直接開き、「重要なお知らせ」を確認してください。サイトが休止している場合は公式のお知らせページを確認します。
3. 個別の該当判定を推測しない。公表された会員の範囲は、誰のどの情報が漏れたかを個人別に確定できる検索画面を意味しません。登録があっても「必ず自分の全項目が漏れた」と決めつけず、確認が必要なら正規窓口に相談します。
4. 退会済みの場合も公式情報を確認する。会社は退会した会員を約700万件の対象に含めないと説明しています。ただし過去の注文先に別の情報が保存されていたかなど、本件で公表されていない範囲を独自に断定しないでください。

もし「漏えい対象者か確認するため、こちらのURLでパスワードを入力」といった案内を受け取っても、慌てて入力しないでください。2026年11月2日の初回公表だけを根拠に、専用の個人照会ページがあるとは確認できません。

今すぐできる安全確認チェックリスト

• □ ノジマオンラインの公式告知を開き、公表日と更新日を確認した。
• □ ノジマオンラインに登録したメールアドレスを把握した。
• □ 同じパスワードを使っている別サービスの有無を確認した。
• □ 使い回し先のパスワードを、各サービスの正規画面から変更した。
• □ メールや金融サービスなど、利用可能な多要素認証・パスキーを有効にした。
• □ 不審なログイン通知、購入履歴、決済明細、ポイント利用履歴を確認した。
• □ 不審なメールやSMSのリンクを開かず、必要な場合は公式窓口へ直接問い合わせた。

これらのパスワード変更や多要素認証の推奨は、ノジマが本件で提供した特別な復旧手順ではなく、IPAが2026年10月26日に公表した個人情報等が漏えいした際の対処と日頃の対策を踏まえた一般的な安全策です。対象サイトの機能が一時休止している場合、再開前に無理にログインしようとしたり、別の見慣れないサイトを探したりする必要はありません。

パスワードを変更するなら、どれを優先すべき？

判断の基準は「同じパスワードをほかでも使っているか」です。特にメールアカウントは、ほかのサービスのパスワード再設定にも使うため優先順位が高くなります。

IPAは、パスワードを長く複雑にし、サイトごとに異なるものを使うよう勧めています。多要素認証はパスワード以外の要素を使って本人確認する仕組みで、提供されているサービスでは有効な追加対策です。ただし、ノジマオンライン自体で現在利用可能な認証方式や変更手順は、サービス再開後の正式案内で確認してください。

「クレジットカード情報は含まれない」なら何もしなくてよい？

カードの一斉停止が必要だとする公式指示は確認できません。ノジマは対象の2サイトにカード情報を保持していないと説明しています。一方、氏名・住所・電話番号・メールアドレスといった情報の組み合わせが、巧妙な本人確認や請求を装う連絡に悪用されるリスクには注意が必要です。

すべての利用者がこの発表だけを理由にカードを再発行するのではなく、まずは利用明細を確認するのが現実的です。身に覚えのない請求が見つかった場合、今回の漏えいが原因と決めつけず、カード発行会社の公式アプリやカード裏面の連絡先から相談してください。カード番号や暗証番号、認証コードをノジマを名乗るメールや電話で伝える必要はありません。

ノジマを名乗るメールや電話はどう見分ける？

ノジマは今回の発表以前から、同社を装った詐欺サイトや偽メール、SNSのなりすましについて公式に注意喚起していました。以前から存在する偽メールの警告を、今回の漏えいにより特定の詐欺が発生した証拠と混同しないことも大切です。逆に、以前の注意喚起にあった情報管理の説明を、2026年11月2日の新しい漏えい発表より優先してはいけません。

• 急がせる文言：「本日中に再認証しないとアカウント停止」「返金を受けるにはカード入力」など、すぐに操作させようとする連絡は疑って確認します。
• 差出人名と実際のリンク先：表示名が「ノジマ」でも本物とは限りません。似たドメインや短縮URL、QRコードも避けます。
• 必要以上の情報要求：パスワード、ワンタイム認証コード、口座情報、カード情報を求める内容は、その連絡を使わず別経路で真偽を確認します。
• 注文を知っているように見える文章：氏名やメールアドレスを把握した文章でも、それだけで公式連絡と判断できません。

見分け方だけに頼るより、メッセージ中のリンクを使わず、自分で入力した公式URLから確かめるほうが安全です。メールの添付ファイルを開いたり、偽の窓口へ折り返し電話をしたりする前に、公式のお知らせを確認しましょう。

不審な操作をしてしまった場合の対処

1. リンクを開いただけで入力していない：慌てて追加の操作をせず、ダウンロードや不審なアプリのインストールがないか確認します。端末に異常があればセキュリティソフトなどで点検します。
2. IDやパスワードを入力した：別途開いた正規サイトで直ちに変更し、使い回し先も変更します。メールアカウントの転送設定や復旧先情報も確認します。
3. カード情報を入力した、請求がある：カード会社に速やかに連絡し、利用停止や再発行の要否を相談します。明細を保存します。
4. 不正注文や金銭被害が疑われる：注文番号、メールのスクリーンショット、利用時刻などを保存し、事業者・決済事業者・必要に応じて警察へ相談します。証拠を確保する際も怪しいリンクは再度開きません。

対処の詳しい考え方は、IPAの不正ログイン被害に遭った場合の手順も参考になります。ノジマの個別事故調査による結論ではなく、一般的な被害拡大防止の方法です。

問い合わせ先と最新情報の確認先

本件の問い合わせ先として、ノジマオンラインの公式お知らせは次の窓口を案内しています。

• ノジマカスタマーセンター：0120-574-853（受付 9:30～19:00、日本標準時 JST・UTC+09:00）
• お問い合わせフォーム：ノジマオンライン公式フォーム。サービス休止中は利用できない場合があります。
• 一次情報：2026年11月2日のお知らせと企業側の詳細資料。

問い合わせの際は、登録した可能性があるメールアドレス、利用したサイト、気になる連絡の受信日時、発生した操作を手元に整理しておくと状況を説明しやすくなります。ただし、問い合わせ窓口でもパスワードやワンタイムコードを伝えないでください。本人確認でどの情報が必要かは、必ず正規窓口の案内に従います。

まとめ：確認する順番を決めて、不必要なリスクを増やさない

2026年11月3日時点では、不正アクセスと会員情報漏えいは正式に確認されている一方、具体的な侵入経路や二次被害の状況は調査中です。まず公式発表を確認し、次にパスワードの使い回しを解消し、メール・SMS・電話の不審な連絡には反応せず正規サイトから確かめる、という順番が実用的です。個別の該当状況やサイトの再開日、補償の内容を推測せず、新しい会社発表があれば確認内容を更新してください。