ノジマオンライン情報漏洩！名前・住所・生年月日まで流出｜パスワードの使い回しと偽メール・電話に注意

家電量販店のノジマは2026年11月2日、ネット通販サイト「ノジマオンライン」などの会員管理システムが不正アクセスを受け、約700万件の会員情報が漏えいしたと発表しました。

漏れたのは、氏名・住所・電話番号・生年月日・メールアドレスに加えて、ログインIDと暗号化されたパスワードです。名前や住所がそろって漏れているため、メールだけでなく、SMSや電話、郵便を使った詐欺にも注意が必要です。

この記事では、何が起きたのか、自分が対象かの考え方、パスワードの使い回しへの対処、そしてこれから届くおそれがある詐欺の見分け方について、くわしく解説してまいります。

※ノジマは引き続き調査を進めています。新しい発表があれば、この記事に追記します。

ノジマオンラインの情報漏洩で何が起きたのか

ノジマの発表をもとに、経緯をまとめます。

不正アクセスの原因や、侵入された期間は、まだ発表されていません。本件による不正利用などの二次被害が起きているかどうかも、調査中としています。サイトの再開時期は、安全性が確認でき次第、知らせるとしています。

対象は2つのサイト

• ノジマオンライン：ノジマのネット通販サイト
• 中古スマホ買取サイト：ノジマの中古スマートフォンの買取サイト

ネット通販を使っていなくても、中古スマホの買取サイトに登録したことがある人は対象になりえます。

ノジマオンラインの情報漏洩で漏れた情報

漏れていないとされるもの

• クレジットカード情報（ノジマは決済の情報を持たない仕組みにしており、2つのサイトではカード情報を保存していないと説明）

まだ分かっていないこと

• 不正アクセスの原因と、侵入された期間
• パスワードがどのような方法で暗号化されていたか
• 購入履歴など、ほかの情報への影響

ノジマオンラインの情報漏洩、自分が対象かの考え方

現時点で、自分が対象かどうかを調べる方法は案内されていません。

会員登録したままなら、対象と考えておく

対象は約700万件と多く、退会した人以外は広く含まれているとみられます。ノジマオンラインや中古スマホ買取サイトに会員登録して、退会していない人は、対象になっていると考えて行動するのが安全です。

お知らせは公式サイトで確かめる

今後の発表は、ノジマの公式サイトや公式SNSで知らせるとしています。「あなたの情報が流出しました。こちらから確認してください」というメールやSMSが届いても、リンクは開かず、ブックマークや検索から開いた公式サイトで確かめてください。

パスワードの使い回しに注意

今回は、ログインIDと一緒に、暗号化されたパスワードも漏れています。暗号化されていても、方法によっては、時間をかけて元のパスワードを割り出されるおそれがあります。

特に注意したいのは、ノジマオンラインと同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使っている場合です。割り出されたパスワードで、ネット通販、SNS、メールなど、ほかのサービスにログインされるおそれがあります。

今すぐやること

• ノジマオンラインと同じパスワードを使っているサービスがあれば、そちらのパスワードを変える
• 新しいパスワードは、サービスごとに別のものにする
• 2段階認証（ログイン時にSMSなどで届くコードを入れる仕組み）があるサービスは、設定しておく

ノジマオンラインは今、休止しています。ノジマオンライン自体のパスワードの扱いは、再開のときの案内に従ってください。

これから届くおそれがある詐欺

今回漏れた情報は、名前・住所・電話番号・生年月日がそろっています。ノジマも、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、不審なメール、SMS、電話に注意するよう呼びかけています。

ノジマを装う偽メール

ノジマオンラインを装う偽メールは、以前から出回っています。2021年には、「【重要】お支払い方法の情報を更新してください。」という件名で、偽のログイン画面に誘導し、カード番号まで入力させようとするメールが確認されています。

今回は、本当の名前や住所が書かれた偽メールが届くおそれがあります。「サイト再開にあたり、パスワードの再設定をお願いします」「お詫びのクーポンをお送りします」といった、今回の件に合わせた文面にも注意してください。

名前入りのSMS

電話番号と名前を使って、「〇〇様　お荷物をお届けに上がりましたが不在のため持ち帰りました」のような、宅配業者などを装ったSMSが送られてくるおそれがあります。

ノジマを名乗る電話

「ノジマです。情報漏洩の件で、ご本人確認のため生年月日を教えてください」「補償金をお振り込みしますので、口座を教えてください」といった電話にも注意が必要です。相手が名前や住所を知っていても、それだけで本物と判断しないでください。

住所あての郵便物

住所も漏れているため、お詫びや返金をうたう手紙やはがきが届くことも考えられます。書かれた連絡先には連絡せず、公式サイトに載っている窓口で確かめましょう。

ノジマを名乗る連絡を見分けるポイント

連絡先は、自分で調べたものを使う

メールやSMS、手紙に書かれたリンクや電話番号は使わず、ノジマの公式サイトに載っている窓口に、自分から連絡して確かめてください。ノジマの問い合わせ先は、ノジマカスタマーセンター（0120-574-853）です。

「急いで」「今すぐ」は疑う

「本日中に再設定しないとアカウントが削除されます」のように、急がせる連絡は詐欺の典型です。

パスワードやカード番号は入力しない

メールやSMSのリンクから開いたページで、パスワードやカード番号を入力しないでください。ノジマオンラインの2つのサイトは、もともとカード情報を保存していません。「カード情報の再登録」を求められたら、偽物を疑いましょう。

ノジマオンラインの情報漏洩でやること

• ノジマオンラインと同じパスワードを、ほかのサービスで使っていれば変える
• ノジマを名乗るメール・SMSのリンクは開かず、公式サイトで確かめる
• ノジマを名乗る電話で、生年月日や口座番号などを答えない
• 心当たりのない連絡が来たら、公式の窓口に自分から問い合わせる
• サイトが再開したら、案内に従ってノジマオンラインのパスワードを見直す

情報を入力してしまった場合は？

• 偽のページにパスワードを入力した場合は、本物のサイトからすぐに変更する。同じパスワードを使っているほかのサービスも変更する
• カード番号を入力した場合は、すぐにカード会社に連絡して、カードを止めてもらう
• お金を振り込んでしまった場合は、すぐに振込先の銀行と、警察相談専用電話「#9110」または最寄りの警察署に相談する

まとめ

• ノジマオンラインと中古スマホ買取サイトの会員、約700万件の情報が漏えい。氏名・生年月日・住所・電話番号・メールアドレス・ログインID・暗号化されたパスワードが含まれる
• 会員登録したまま退会していない人は、対象と考えて行動する
• 同じパスワードをほかのサービスで使っていれば、そちらを変える
• 名前や住所を言い当てる偽メール・SMS・電話・郵便に注意し、連絡は公式の窓口に自分から確かめる

相談・問い合わせ先

• ノジマの公式発表：ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ（2026年11月2日）
• ノジマカスタマーセンター：0120-574-853（9時30分〜19時）
• 警察相談専用電話「#9110」：詐欺かどうか不安なとき、被害に遭ったかもしれないときに相談できます。
• 消費者ホットライン「188」：最寄りの消費生活センターを案内してもらえます。
• フィッシング対策協議会：迷惑メールフォルダーに入らずに届いたフィッシングメールは、リンクをクリックせずに info@antiphishing.jp へ転送して報告できます。

参考

• 共同通信（2026年11月2日）
• GAME Watch
• INTERNET Watch（2021年のノジマを装うフィッシングメール）