ノジマオンライン情報漏えいは自分も対象？700万件の流出情報と今すぐできる対策

3行でまとめると

ノジマオンラインと中古スマホ買取サイトの約700万件が漏えい。カード情報は2サイトで保持していないと説明（2026年11月3日時点）
店舗・アプリだけの人が対象かは公式資料では確認できない。ポイント連携をした人はオンライン会員として対象の可能性
まずメール、お金のサービス、通販サイトの順で、使い回しパスワードを変更する

2026年11月2日、ノジマが不正アクセスによる個人情報の漏えいを公表しました。対象は「ノジマオンライン」と「中古スマホ買取サイト」の2サイトで、規模は約700万件です。氏名や住所に加えて、暗号化されたパスワードも漏えいした情報に含まれています。一方で、この2サイトではクレジットカード情報を保持していないと説明されています。

この記事では、「自分は対象なのか」「クレジットカードは大丈夫なのか」「今すぐ何をするべきなのか」の3つの疑問に答えます。2026年11月3日時点で確認できた公式情報をもとに、公式に書かれていることと、書かれていないことを分けて整理しました。公式の発表資料は、ノジマの公式PDFで読めます。

まず確認したいこと

確認したいこと	現時点でわかっていること
対象サイト	ノジマオンライン（EC専門サイト）と中古スマホ買取サイト
規模	約700万件（退会した人は含まれないと記載）
漏えいした情報	氏名、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス
クレジットカード	2サイトではカード情報を保持していないと説明
二次被害	2026年11月2日の発表時点では「調査中」
サイトの状況	一時休止中。再開時期は安全確認後に告知
問い合わせ先	ノジマカスタマーセンター 0120-574-853（9:30〜19:00）

ノジマオンラインで約700万件の個人情報漏えい｜何が起きた？

結論から言うと、2026年11月1日（日）に不正アクセスが見つかり、翌2026年11月2日（月）に公表されました。ここでは、公式発表に書かれている事実だけを順番に見ていきます。

2026年11月1日の不正アクセス発覚から公表までの経緯

公式の発表資料によると、ノジマが運営するECサイトの会員管理システムに、第三者からの不正アクセスがありました。2026年11月1日（日）に検知・確認し、社内調査の結果、同じ日に個人情報が外部へ漏えいしたことを確認したとされています。

2026年11月3日（火）時点で、続報や再開時期の発表は、私が確認した範囲では見当たりません。

発表資料には、被害の拡大を防ぐための対応も書かれています。

外部アクセスの遮断を含む、セキュリティ対策と監視体制の強化
所轄の警察署への相談
個人情報保護委員会をはじめとする関係機関への報告の準備（速やかに提出する予定）
対象2サイトのサービス一時休止
公式ホームページや公式SNSでの告知と注意喚起

一方で、どこから侵入されたのか、いつから侵入されていたのかといった原因の詳細は、発表資料には書かれていません。今後、続報で明らかになる可能性があります。

正直なところ、私は「会員管理システム」という言葉を見て、ヒヤッとしました。買い物の履歴よりも先に、登録した名前や住所が入っている場所だからです。

漏えいした個人情報と、まだ分かっていないこと

公式が「対象となる情報」として挙げているのは、冒頭の表にある9項目です。

では、ここに載っていない情報はどうなのでしょうか。購入した商品の履歴、注文履歴、スマホ買取で提出した本人確認書類は、対象情報の一覧には挙がっていません。ただし、載っていないことと、漏れていないと確認されたことは別の話です。この記事では、購入履歴・注文履歴・本人確認書類・個別のお知らせの方法は「公式未発表」として扱います。

約700万件を人数に計算してみた

「約700万件」を「700万人」と読んでしまいがちですが、公式の表記は「件」です。登録データの数であって、人数とは限りません。そこで、仮の数字で計算してみました。

1人が1件だけ登録している場合：700万件÷1＝700万人
1人が2件登録している場合：700万件÷2＝350万人
1人が3件登録している場合：700万件÷3＝約233万人

これはあくまで「仮に」の計算で、実際の人数を推測するものではありません。同じ人がノジマオンラインと中古スマホ買取サイトの両方に登録していれば、2件として数えられる可能性もあります。人数がはっきりするのは、続報や確報が出てからです。この記事でも、公式に合わせて「件」で書いています。

自分は対象？ノジマの店舗・アプリ会員も含まれる？

結論から言うと、ノジマオンラインか中古スマホ買取サイトに会員登録していた人は、対象に含まれる可能性があります。店舗やアプリだけを使っていた人は、公式資料では判断できません。

まず、立場ごとの整理を表にしました。

あなたの状況	判断	理由
ノジマオンライン会員	対象となる可能性が高い	対象サイトとして明記されている
中古スマホ買取サイト会員	対象となる可能性が高い	対象サイトとして明記されている
実店舗のみ利用した人	公式資料では確認できない	対象は2サイト。店舗の会員情報が含まれるかは書かれていない
ノジマアプリのみ利用した人	公式資料では確認できない	アプリへの言及はない。オンライン会員にも登録していれば対象の可能性
ポイント連携を行った人	対象となる可能性がある	ポイント移動にはオンライン会員登録が必要と案内されている
退会済み会員	含まれないと発表	「退会された方は含まれておりません」と記載
会員登録のみで購入歴がない人	対象となる可能性がある	会員管理システムの登録情報が対象。購入の有無での線引きは書かれていない
ゲスト購入者	公式資料では確認できない	ゲスト購入時のデータの扱いには触れられていない

ノジマオンライン・中古スマホ買取サイトの利用者

この2サイトの会員だった人は、対象に含まれると考えて動くのが安全です。公式の対象人数の欄には「約700万件」とあり、対象となる情報にはログインIDやメールアドレスが入っています。つまり、会員登録をした時点でシステムに残る情報が対象です。

「買い物はしていない」という人も、登録した情報が残っていれば対象になる可能性があります。購入の有無で対象が分かれるとは、公式資料に書かれていません。

自分が会員だったかどうか思い出せない時は、メールの受信箱を「ノジマオンライン」「ノジマ注文」「買取」などで検索してみてください。私なら、まずここから始めます。登録完了や注文確認、査定申込のメールが残っていれば、手がかりになります。このとき、メール内のリンクは開かず、件名と日付を見るだけにしましょう。

実店舗・ノジマアプリ・ポイント連携の注意点

公式の発表資料には、「実店舗」や「ノジマアプリ」という言葉は出てきません。対象サイトとして書かれているのは、ノジマオンラインと中古スマホ買取サイトの2つだけです。

そのため、「店舗だけなら大丈夫」とも「対象だ」とも、言い切れる材料はありません。ここは続報を待つ部分です。

注意したいのがポイント連携です。ノジマの公式案内では、店頭のポイントとノジマオンラインのポイントを相互に移動するには、ノジマオンラインの会員登録と、アプリなどでのモバイルポイント会員登録の両方が必要だと説明されています。詳しくはポイント移動サービスの公式案内にあります。

つまり、ポイント連携をしたことがある人は、ノジマオンラインにも会員登録をしている可能性が高いということです。普段は店舗で買い物をする人でも、一度でもポイントを移した覚えがあれば、オンライン会員として対象に含まれる可能性があります。

退会済み・購入歴なし・ゲスト購入の場合

ケース別に、わかっていることと、わからないことをまとめます。

退会済みの場合：「退会された方は含まれておりません」と書かれています。退会からデータが消えるまでの扱いは公式未発表です。
会員登録だけで購入歴がない場合：対象に含まれる可能性があります。
ゲスト購入の場合：データの扱いは公式資料では確認できません。注文確認のメールがあれば、念のため問い合わせると安心です。

「自分は対象かどうか」の確認方法は、他の事案でも似た流れになります。別の事案ですが、確認の手順を整理した記事として、OZmall不正アクセスで44万人？自分が対象か確認する方法も参考になります。ノジマの件とは関係のない、別の企業の事案です。

クレジットカード情報は大丈夫？暗号化パスワードの危険性

結論から言うと、公式は「この2サイトではクレジットカード情報を保持していない」と説明しています。ただし、「カード情報がない」ことと「不正な注文のリスクがゼロ」であることは、同じ意味ではありません。パスワードについても、「暗号化されているから安心」とは考えないほうが安全です。

クレカ情報が漏えい対象に含まれない理由

発表資料には、「当社では決済情報の非保持化に対応しており、2つのサイトにおいて、クレジットカード情報は保持しておりません」と書かれています。対象となる情報の9項目にも、カード番号は入っていません。

一般に「非保持化」とは、カード番号を自社のサーバーに残さず、決済を扱う専門の会社のシステムで処理する仕組みのことです。この仕組みを入れていれば、会員管理システムが破られても、カード番号そのものが盗まれる心配は小さくなります。

ただし、ノジマがどんな方式を使っているかは、公式には書かれていません（公式未発表）。この記事では、公式が説明している範囲、つまり「2サイトにカード情報は保持されていない」という点だけを事実として扱います。

暗号化されていてもパスワード変更が必要な理由

公式は「暗号化されたパスワード」と書いていますが、どんな方式で暗号化していたのかは明かしていません。元に戻せない形に変換する方法なのか、ほかの方法なのか、変換の強さがどれくらいなのかは、公式未発表です。

一般論として、同じ「暗号化」と呼ばれていても、強さには大きな差があります。また、短いパスワードや、よく使われる言葉のパスワードは、どんな方式でも推測されやすくなります。ノジマのパスワードが解読されるとも、解読されないとも、現時点では断定できません。

不正ログイン・なりすましのリスク

漏えいした情報の組み合わせから、一般的に考えられるリスクは2つあります。

漏えいした情報	一般的に起こりうること
氏名・住所・電話番号・生年月日・メールアドレス	本人を装ったメールやSMS、電話による詐欺（フィッシング）
ログインID・パスワード	同じ組み合わせを、ほかのサービスで試される不正ログイン

不正ログインのうち、同じIDとパスワードを使い回している人を狙う手口は「パスワードリスト攻撃」と呼ばれ、国の機関も注意を呼びかけています。

ここで気をつけたいのが、不正注文のリスクです。カード情報を保持していなくても、もし第三者がアカウントにログインできてしまえば、そのサイトの機能の範囲で、注文や登録情報の変更などができてしまう可能性が、一般論としてはあります。保存したカードの仕組みがあるのかどうかも含め、公式には書かれていません。

公式は、本件に起因する不正利用や二次被害の発生は「調査中」としています。私も最初は「カード情報がないなら大丈夫」とほっとしかけましたが、IDとパスワードがセットで漏れている以上、そこで安心するのは早いと感じました。

今すぐやるべき3つの対策

結論から言うと、優先する順番は、①使い回しパスワードの変更、②不審な連絡への注意、③カード明細とログイン通知の確認、の3つです。ノジマ側のパスワード変更は、サービスが一時休止と発表されているため、再開後の案内を待つことになりそうです。

他サイトで使い回しているパスワードを変更

ノジマオンラインと同じメールアドレス（またはID）と、同じパスワードの組み合わせを、ほかのサービスでも使っていないか思い出してください。使っているなら、ノジマのサイトが止まっていても、そちらは今すぐ変えられます。

変える順番は、被害が大きくなりやすい順です。

メールアカウント（ほかのサービスの再設定メールが届くため、最優先）
銀行・証券・クレジットカード・スマホ決済などのお金のサービス
通販サイトやポイントサイトなどの会員サイト

どれくらい時間がかかるか、例で計算してみます。メール2件、お金のサービス3件、通販・会員サイト5件の合計10件を、1件5分で変更するとします。メールは2×5＝10分、お金のサービスは3×5＝15分、通販・会員サイトは5×5＝25分で、合計50分です。

件数も1件5分という時間も、あくまで私の目安です。まずメールの10分だけでも済ませれば、いちばん大きな被害は防ぎやすくなります。

新しいパスワードは、ほかのサービスと重ならない、長めのものにしましょう。可能なら、スマホの認証アプリや生体認証、パスキーなどの「多要素認証」も設定しておくと、パスワードだけが知られても簡単には入られません。サービスごとに違うパスワードを覚えきれない時は、パスワード管理アプリを使う方法もあります。

不正アクセスのあとに何をすればいいかを、別の事案で整理した記事として、タイムズカー情報漏洩で何をすればいい？もあります。ノジマの件とは別の事案ですが、パスワードを見直す流れは共通しています。

不審なメール・SMS・偽の再設定案内に注意

ノジマも発表資料で、漏えいした情報が「なりすましメールやフィッシング詐欺等に悪用される恐れがある」と注意を呼びかけています。身に覚えのないリンクや添付ファイルは開かないでください。

特に注意したいのは、次のような内容です。

「アカウント保護のため」「パスワードの再設定が必要です」と、リンクをクリックさせようとする
「返金の手続き」「ポイントの失効」など、急がせる言葉で不安をあおる
ノジマを名乗っているのに、送信元のアドレスがいつもと違う

サービスが一時休止している間に、パスワードの再設定を促すメールが届いたら、特に慎重になってください。確認する時は、メールのリンクではなく、ブックマークや検索から公式サイトを開きます。

なお、ノジマの公式サイトには、以前からノジマオンラインを騙る詐欺サイト・詐欺メールへの注意喚起のページがあります。偽のメールや、偽のX（旧Twitter）アカウント、偽サイトの例が載っています。ただし、これは今回の漏えいより前から載っている内容で、2026年11月の事案との直接の関係は確認できていません。

カード利用明細と不審なログイン通知を確認

3つ目は、お金まわりの確認です。ノジマオンラインで使ったことのあるクレジットカードの明細を、カード会社のアプリやWebサイトで見直してみてください。身に覚えのない請求があれば、すぐにカード会社へ連絡します。

カード番号が漏えいしたという発表ではないので、全員がカードを止めたり、再発行したりする必要があるとは言えません。ただ、不安が強い時や、不審な請求を見つけた時は、カード会社に相談するのが確実です。

あわせて、メールの受信箱に「ログインがありました」「パスワードが変更されました」といった通知が届いていないかも確認しましょう。自分で操作した覚えがない通知は、不正ログインのサインかもしれません。

ノジマオンラインはいつ再開？注文済み商品やスマホ買取はどうなる？

結論から言うと、2026年11月3日時点で、再開の日時は公式未発表です。注文、配送、返品、買取査定の扱いについても、発表資料には書かれていません。ここでは、書かれていないことを推測で埋めずに、今できる備えをまとめます。

サイト停止・再開予定の最新情報

発表資料には、対象サイトの「ノジマオンライン」「中古スマホ買取サイト」をサービス一時休止にしたこと、そして再開の時期は「安全性の確認が取れ次第、改めて当該サイトにてお知らせいたします」と書かれています。

つまり、再開日は決まっていないか、少なくとも公表されていません。「いつまでに再開」といった日付は、ここで予想しません。

再開後に気をつけたいのは、偽サイトへの誘導です。ノジマオンラインの公式通販サイトは、公式の注意喚起ページで案内されているものだけです。検索結果や広告、メールのリンクではなく、ブックマークから開く習慣をつけておくと安心です。

別の企業の事案ですが、復旧や補償の情報がどのように出てくるかの例として、GMO不正アクセス会見で判明したこと｜補償・復旧・対策まとめがあります。ノジマの件とは関係のない、別の事案です。

注文・配送・返品・買取査定の確認方法

注文や買取が進行中の人が気になる点を、公式の発表状況と、今できる備えに分けました。

項目	公式の発表状況	今できる備え
注文済みの商品	公式未発表	注文確認メールと注文番号を保存
配送状況	公式未発表	出荷のお知らせメールを削除しない
返品・交換	公式未発表	購入日と注文番号を控えておく
スマホ買取の査定	公式未発表	申込メールと査定の受付番号を保存
発送済みのスマホの扱い	公式未発表	発送の控えや追跡番号を保存

サイトにログインできない間は、マイページで履歴を見られません。そのため、手元のメールが大切な証拠になります。注文確認、出荷、査定申込のメールは、消さずに残しておきましょう。

出荷済みの商品や発送済みのスマホの扱いは、案内が出ていないため推測しません。急ぐ時は、次の章のカスタマーセンターへ問い合わせてください。

スマホ買取で本人確認書類を提出した人は、対象情報の9項目には含まれていないものの、漏れていないと確認されたわけではありません。気になる場合は問い合わせで確認しましょう。

問い合わせ先

結論から言うと、本件の窓口は「ノジマカスタマーセンター」です。

ノジマカスタマーセンターの電話番号と受付時間

窓口はノジマカスタマーセンターで、電話番号は0120-574-853、受付時間は9:30〜19:00です。

この番号は、ノジマオンラインの公式お知らせと、公式PDFの両方に載っています。また、公式のお知らせには、フォームからの問い合わせ窓口があることも書かれています。つながりにくい時は、フォームの利用も考えてみてください。

電話番号は、検索結果やメールに載っているものではなく、公式のお知らせに載っているものを使ってください。偽の窓口に誘導する詐欺もあるからです。

問い合わせの前に手元に用意しておくもの

問い合わせがスムーズになるように、次のものを用意しておくと便利です。

注文番号や査定の受付番号（注文確認メールなどに記載）
登録しているメールアドレスと、登録した氏名・電話番号

パスワードそのものを電話口で伝える必要はありません。聞かれても答えないでください。

日付	内容
2026年11月1日	不正アクセスの検知・確認、対象2サイトで漏えいを確認（公式発表より）
2026年11月2日	ノジマが「お詫びとお知らせ」を公表。対象サイトは一時休止
2026年11月3日	この記事を公開。新たな公式発表は、私が確認した範囲では見当たらない

まとめ｜ノジマオンライン利用者が確認しておきたいこと

最後に、この記事の要点を整理します。

2026年11月2日に公表された、約700万件の個人情報の漏えいで、対象は「ノジマオンライン」と「中古スマホ買取サイト」の2サイト
漏えいしたのは、氏名、住所、電話番号、生年月日、メールアドレス、ログインID、暗号化されたパスワードなどの9項目
クレジットカード情報は、2サイトで保持していないと説明されているが、不正ログインのリスクがゼロとは言えない
まずはメール、お金のサービス、通販サイトの順に、使い回しているパスワードを変える

数字が大きいニュースほど不安になりますが、今できることは小さな作業の積み重ねです。私なら、まず10分、メールのパスワードを見直すところから始めます。

よくある質問

Q. 買い物をしたことがなくても対象になりますか？

対象になる可能性があります。今回は会員管理システムへの不正アクセスなので、購入の有無にかかわらず、会員登録の情報が残っていれば対象に含まれることがあります。購入の有無で線引きされるとは、公式資料に書かれていません。

Q. 店舗で買っただけでも対象になりますか？

公式資料では確認できません。対象サイトとして書かれているのは、ノジマオンラインと中古スマホ買取サイトの2つです。店舗での買い物だけなら、直接は当てはまらない可能性がありますが、オンライン会員にも登録していれば対象になり得ます。

Q. ノジマアプリの会員も対象ですか？

公式資料では確認できません。アプリ会員への言及はありません。ただ、ポイント移動にはオンライン会員登録が必要と案内されているので、ポイント連携をした人は対象になる可能性があります。

Q. 退会済みの人は対象ですか？

含まれないと発表されています。発表資料に「退会された方は含まれておりません」と書かれています。ただし、退会直後のデータの扱いは公式未発表です。

Q. クレジットカードは停止したほうがいいですか？

一律に停止する必要があるとは言えません。公式は、2サイトでカード情報を保持していないと説明しています。ただし、身に覚えのない請求があれば、すぐカード会社へ連絡してください。不安が強い時は、カード会社に相談するのが確実です。

Q. 暗号化されたパスワードは安全ですか？

安全とは言い切れません。暗号化の方式は公式未発表で、解読されるかどうかは断定できないからです。同じパスワードをほかのサービスで使っているなら、そちらを先に変更してください。

Q. ログインできない場合はどうすればいいですか？

サービスが一時休止中のため、現時点ではログインできないと考えられます。再開は、安全性の確認が取れ次第、各サイトで告知されると発表されています。メールのリンクからではなく、公式サイトで状況を確認しましょう。

Q. 注文済みの商品は届きますか？

公式未発表です。発表資料には、注文や配送の扱いが書かれていません。注文確認メールと注文番号を保存して、急ぐ場合はノジマカスタマーセンター（0120-574-853、9:30〜19:00）へ問い合わせてください。

Q. スマホ買取で提出した本人確認書類は大丈夫ですか？

分かりません。対象情報の9項目には本人確認書類は挙がっていませんが、漏れていないと確認されたわけではありません。公式未発表の扱いなので、気になる場合は問い合わせて確認しましょう。

Q. サイトはいつ再開しますか？

再開の日時は公式未発表です。2026年11月3日時点では、安全性の確認が取れ次第、各サイトで告知するとされています。決まった日付は出ていません。