【情報漏洩】ノジマオンラインから約700万件。名前・住所・電話・生年月日がそろって漏れたときに、気をつけること

2026年11月2日。
家電量販店のノジマが、お詫びを出しました。
ネット通販の「ノジマオンライン」と「中古スマホ買取サイト」の会員情報が、外に漏れたという発表です。
その数は、約700万件。

正直に言うと、僕もノジマでよく買い物をしています。
だから、このニュースは他人事ではありませんでした。
1. 何が起きたのか
ノジマの発表によると、わかっていることは次のとおりです。
2026年11月1日(日)、「ノジマオンライン」の会員管理システムに対する第三者からの不正アクセスを検知・確認いたしました。
対象になったサイトは、2つです。
・ノジマオンライン(ネット通販のサイト)
・中古スマホ買取サイト
対象は約700万件で、すでに退会した人は含まれていません。
2つのサイトは、今は休止しています。
2. 漏れたのは、何の情報か
発表に書かれている「漏れた情報」は、これです。
・名前(漢字・カナ)、生年月日、性別
・郵便番号、住所、電話番号
・ログインID、暗号化されたパスワード、メールアドレス
クレジットカードの情報は、含まれていません。
ノジマは、この2つのサイトでカードの情報を持っていないからです。
ここは、ひとまず安心していいところです。
なお、店頭で使うノジマのアプリの会員まで対象になるのかどうかは、発表には書かれていません。
3. いちばん気をつけたいのは「そろって」漏れたこと
カードが無事でも、気をつけたいことがあります。
それは、名前・住所・電話・生年月日が、セットで漏れたことです。
この4つがそろっていると、偽の連絡がとても「本物っぽく」なります。
たとえば、こんな連絡です。
「ノジマです。このたびはご迷惑をおかけしました。お詫びの手続きは、こちらから」
自分の名前で呼ばれて、住所まで合っていたら……。
信じてしまう人は、少なくないと思います。
ノジマも、発表の中でこう書いています。
今回漏えいした個人情報が、なりすましメールやフィッシング詐欺等に悪用される恐れがございます。
4. 今やること
ノジマの発表をもとに、自分でできることをまとめます。
1. 「ノジマ」を名乗るメール・SMS・電話が来ても、書いてあるリンクは押さない
2. ノジマオンラインと同じパスワードを、ほかのサービスでも使っていたら、そちらのパスワードを変える
3. 本当かどうか迷ったら、届いた連絡ではなく、自分で調べたノジマの公式サイトか、ノジマカスタマーセンター(0120-574-853)で確かめる
4. 家族、とくに親にも「ノジマを名乗る連絡に気をつけて」とひと声かける
2番目は、ノジマが呼びかけていることではありません。
パスワードは暗号化されていたので、すぐに読まれるとは限りません。
それでも、同じパスワードを使い回しているなら、変えておくほうが安心です。
5. 会社をやっている方へ
最後に、もう1つだけ。
大きな漏洩のあとは、いろいろな会社を名乗った偽のメールが増えます。
その中には、あなたの会社のメールアドレスを名乗って、あなたのお客様に届くものもあります。
会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。
設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。
ノジマの件の発表の中身は、情報漏洩一覧のノジマのページにもまとめています。
僕も今日、ノジマと同じパスワードを使っていないか、確かめてみます。
書いた人
実原 弘幸(じつはら ひろゆき)
リアルフィールド株式会社 代表取締役
名前と住所がそろうと、偽の連絡が「本物っぽく」なります。
会社をやっている方は、あなたの会社のアドレスを名乗った偽メールにも気をつけたい時期です。止める設定が入っているか、無料の診断書で確かめられます。
無料の診断書をもらうA4 1枚の診断書を、2営業日以内にメールでお届けします。