ノジマオンラインに不正アクセス｜会員約700万件の個人情報が漏えい

家電販売のノジマ（東証プライム）は2026年11月2日、EC サイト「ノジマオンライン」の会員管理システムが第三者による不正アクセスを受け、会員の個人情報が漏えいしたと公表しました（ノジマの発表）。 対象は「ノジマオンライン」と「中古スマホ買取サイト」の会員約700万件です。2つのサイトは一時休止しています。 両サイトの会員と、EC サイトで会員の情報を預かっている会社に関係します。

公表された内容

• 検知と確認：2026年11月1日に不正アクセスを検知し、同じ日に個人情報の漏えいを確認したとしています
• 件数：約700万件。退会した人は含まないとしています（2026年11月2日の発表）
• 情報の種類：氏名（漢字・カナ）・生年月日・性別・郵便番号・住所・電話番号・ログインID・暗号化されたパスワード・メールアドレス
• 含まれないもの：決済の情報を持たない仕組みにしており、2つのサイトではクレジットカードの情報を保持していないとしています
• 原因・経路：公表されていません
• 二次被害：不正利用や二次被害の有無は調査中としています

会社の対応

• 外部からのアクセスの遮断を含む対策と、監視の体制の強化
• 所轄の警察署への相談と、個人情報保護委員会などへの報告の準備（速やかに出す予定）
• 「ノジマオンライン」「中古スマホ買取サイト」の一時休止。再開は安全が確認できしだい知らせるとしています
• なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、不審なメールのリンクや添付ファイルを開かないよう呼びかけています

中小企業が今日からできること

• EC サイトの管理の入口を確かめる：会員管理の画面や API が、社外のどこからでも開ける状態になっていないかを、制作会社や EC の運営会社と確かめる
• 会員のパスワードの扱いを確かめる：パスワードが安全な方法で保存されているか、会員が多要素認証を選べるかを確かめる
• 退会者と古い情報を消す：退会した人の情報を残していないか、長くログインのない会員の情報をどうするかを決めておく
• ノジマオンラインを使っていた社員に知らせる：同じメールアドレスとパスワードを業務のサービスで使っていれば変えるよう、社内に呼びかける
• 止める判断を前もって決める：漏えいが分かったときにサイトを止める基準と、公表・報告の担当を決めておく