ノジマオンライン約700万件の個人情報が漏えい｜自分は対象？パスワードは？偽メールの見分け方

要点：ノジマは2026年11月2日、通販サイト「ノジマオンライン」と「中古スマホ買取サイト」の会員管理システムへの不正アクセスで、約700万件の個人情報が外部に漏えいしたと発表しました。名前・住所・電話番号・生年月日・メールアドレスのほか、ログインIDと暗号化されたパスワードも含まれます。クレジットカード情報は、2つのサイトでは持っていないので対象外としています。登録したことがある人は、①同じパスワードを使っているほかのサービスを先に変える ②「ノジマ」を名乗るメール・SMSのリンクを押さない ③心当たりのない電話に折り返さない、の3つをやっておきましょう。

株式会社ノジマの11月2日のお知らせをもとに、確かめた範囲で整理しました（確認日：2026年11月3日）。これは第1報で、原因と影響範囲は調査中です。新しい発表があれば内容が変わることがあります。

ノジマの漏えいで、5つの場面ごとにやることをまとめた図 — 場面ごとにやること（出典：株式会社ノジマの発表をもとに作成）

何が起きたのか
自分は対象？確かめ方
今日やること
偽のメール・SMSの見分け方
よくある疑問
問い合わせ先
1. あわせて読みたい
出典

何が起きたのか

項目	発表の内容（11月2日時点）
不正アクセスを確認した日	2026年11月1日
対象のサイト	ノジマオンライン（通販サイト）、中古スマホ買取サイト
対象の件数	約700万件（退会した人は含まれない）
漏えいした情報	名前（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス
含まれていないもの	クレジットカード情報（2つのサイトでは持っていない）
サイトの状況	2つのサイトを一時休止。再開の時期は、安全を確かめたあとで案内
悪用の報告	不正利用や二次被害が起きているかは調査中

ノジマは外からのアクセスを止めるなどの対策を取り、警察に相談したとしています。個人情報保護委員会などへの報告も準備中です。

自分は対象？確かめ方

発表には、自分で対象かを調べるページは載っていません。対象の人に個別に連絡するという記載もなく、公式サイトと公式SNSで知らせるとしています。次のように考えておくと動きやすいです。

ノジマオンラインか中古スマホ買取サイトに会員登録した人：対象に入っている前提で用心しておくと安心です
もう退会した人：発表の件数には含まれていません
ノジマの店舗だけを使っている人：発表で対象とされているのは2つのサイトです。店舗の会員については書かれていないので、気になるときは下の窓口に聞いてください

今日やること

同じパスワードを使っているサービスを先に変える：発表はパスワードの変更を求めていませんし、暗号化の方式も説明していません。ただ、同じIDとパスワードをほかのサービスでも使っていると、万一読み解かれたときに一緒に狙われます。用心として、カード会社・銀行・メールなど、入られると困るものから変えてください。順番と偽の通知の見分け方はパスワード漏洩の確認方法にまとめています
メール・SMSのリンクを押さない：ノジマは、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています
心当たりのない電話に折り返さない：電話番号も漏えいの対象です。「ノジマの調査で」「お見舞い金の手続きで」のように言われても、その場で名前やカード番号を伝えず、公式サイトで調べた窓口にかけ直します

偽のメール・SMSの見分け方

今回の情報には名前・住所・電話番号がそろっているので、本物らしい文面で届くことがあります。名前が正しく書かれていても、本物の証拠にはなりません。

発表に個別連絡の記載はない：「あなたの情報が漏えいしました」というメールが届いても、まず疑ってください。本当の案内かは、メールのリンクではなく、自分で開いた公式サイトで確かめます
パスワードやカード番号を入れさせる：サイトは休止中です。「すぐログインして」「カードを再登録して」と急がせるものは開かないでください
お金の話が出てくる：返金やお見舞い金を理由に、振込先やカード番号を聞くものは相手にしないでください。発表に、そうした手続きの案内はありません