こんにちは、ミラです。
今回は投資の話ではなく、暮らしの記録です。運営者が実際に、ノジマオンラインの情報漏えいのお知らせを受け取りました。
同じ通知を受け取った方も多いと思います。慌てて対応を間違えないよう、経緯とやったことを整理しておきます。
きょうの要点
- ノジマオンラインの情報漏えいで、運営者も対象でした。パスワードはすでに強制リセット済みです
- 漏えいは約700万件規模で、クレジットカード情報は含まれていませんでした
- やることは、公式のお知らせからパスワードを再設定することと、パスワードの使い回しを見直すことです
通知が届いた経緯
お知らせのメールが届いたのは、11月6日（金）18時12分でした。
運営者はノジマオンラインの会員で、今回の漏えいの対象に含まれていました。メールには、パスワードが強制リセット済みのため、再設定しないとログインできない状態になっていることが書かれていました。
ノジマの公式発表によると、経緯は次のとおりです。
| 項目 | 内容 |
|---|---|
| 不正アクセスの検知 | 2026年11月1日（日） |
| 公式発表 | 2026年11月2日（月） |
| 対象サイト | ノジマオンライン、中古スマホ買取サイト |
| 対象件数 | 約700万件（退会された方は含まれていません） |
| 二次被害 | 現在調査中 |
まず「本物かどうか」を確認しました
情報漏えいのニュースが出た直後は、それを装ったフィッシングメールが紛れ込みやすい時期です。
そこで、届いたメールの中のリンクはすぐに開かず、ノジマの公式サイトを自分で開いて、プレスリリースとお知らせページを確認しました。
件数、漏えいした項目、問い合わせ窓口が公式発表と一致したため、本物のお知らせと判断して対応に進みました。
漏えいした情報の範囲
公式発表で漏えいが確認された情報は、次のとおりです。
| 区分 | 項目 |
|---|---|
| 本人に関する情報 | 氏名（漢字・カナ）、生年月日、性別 |
| 住所・連絡先 | 郵便番号、住所、電話番号、メールアドレス |
| ログインに関する情報 | ログインID、暗号化されたパスワード |
一方で、含まれていなかったものもあります。
- クレジットカード情報は含まれていません。ノジマは当該サイトでクレジットカード情報を保持していないためです
- 店頭で利用する「ノジマモバイル会員」の顧客データは、影響を受けていないと案内されています
パスワードは「暗号化されたパスワード」の形で漏えいしたとされています。ただし暗号化の方式は公表されておらず、不正利用などの二次被害は現在調査中です。ここは分からないこととして、そのまま受け止めています。
対応チェックリスト
運営者が実際に対応したこと、これから気をつけることを並べておきます。
- 公式のお知らせページからパスワード再設定画面を開き、新しいパスワードを設定する
- 新しいパスワードは第三者に推測されにくい文字列にし、他サービスとの使い回しはしない
- ノジマオンラインと同じパスワードを使っていた他のサービスがあれば、そちらも変更する
- 二段階認証が使えるサービスでは、設定しておく
- ノジマを名乗る不審なメール・SMS・電話が来ても、リンクや添付ファイルを開かない
- 分からないことがあれば、ノジマカスタマーセンター（0120-574-853、受付時間9:30〜19:00）に確認する
パスワード再設定画面は、公式お知らせからたどれるページです。
まとめ
情報漏えいの通知は、届くとどうしても不安になります。
ただ、今回の件で利用者側ができることははっきりしています。公式のお知らせを確認し、パスワードを再設定し、使い回しを見直す。この順番で十分です。
同じ通知を受け取った方は、焦ってメール内のリンクを開く前に、まず公式サイトで発表内容を確認してみてください。
※この記事は2026年11月6日時点の公式発表に基づいて、運営者の体験を記録したものです。続報が出た場合は、公式のお知らせを優先してください。
出典一覧：
- ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年11月2日） https://www.nojima.co.jp/wp-content/uploads/2026/11/fa47750556e505f2ddb83dc080a6420f.pdf
- ノジマオンライン「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」 https://contents.online.nojima.co.jp/oshirase20261102/
コメント