ノジマオンラインに不正アクセス、会員情報約700万件が漏えい

何が起きたのか

ノジマは、2026年11月2日、通販サイト「ノジマオンライン」の会員管理システムが第三者から不正アクセスを受けたと公表しました。

不正アクセスを検知したのは11月1日です。同社の調査で、同じ日のうちに会員情報が外部に漏れたことが確認されました。対象は「ノジマオンライン」と、中古スマートフォンの買取サイトの2つです。

侵入の経路や原因は、公表の時点では調査中です。不正利用などの二次被害が起きているかどうかも調査中としています。

漏れた情報

対象は約700万件です。退会した人は含まれていません。

漏れたのは、氏名（漢字とカナ）、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードです。

クレジットカード情報は含まれていません。同社は、カード番号を自社で持たない仕組み（非保持化）にしていたと説明しています。

会社の対応

同社は、外部からのアクセスを遮断し、監視体制を強めました。2つのサイトは一時休止しています。警察に相談し、個人情報保護委員会への報告も進めています。

利用者には、同社を名乗る不審なメールやSMS、電話に注意するよう呼びかけています。

中小企業が学べること

この件では、カード情報を持たない仕組みにしていたことで、漏れる情報の範囲が限られました。通販サイトを運営している会社は、決済の方式と、会員データを扱う管理画面の守り方を一度確かめておくと安心です。