家電量販大手ノジマは11月2日、ECサイト「ノジマオンライン」と中古スマートフォンの買い取りサイトの会員管理システムに不正アクセスがあり、約700万件の顧客情報が漏えいしたと発表した。11月1日に発生した第三者による不正アクセスで、登録されていた会員情報が外部に漏えいしたことが確認されたという。両サイトは安全性の確認などのため、一時サービスを停止した。
【漏えいした情報は何か】
漏えいしたのは、氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス。退会済みの会員情報は流出対象に含まれていないという。一方、クレジットカード情報については、決済情報の非保持化に対応しており、2つのサイトでは保持していないと説明している。クレジットカード番号そのものが漏れたわけではない点は、まず押さえておきたい。
【ノジマの対応】
ノジマは、外部アクセスの遮断を含むセキュリティ対策と監視体制の強化、所轄警察署への相談、個人情報保護委員会をはじめとする関係機関への報告準備を進めている。対象の2サイトはサービスを一時休止しており、再開時期は安全性の確認が取れ次第、各サイトで知らせるとしている。今回の流出に起因する不正利用や二次被害の有無は、現時点で調査中だ。
【最も警戒すべきは「なりすまし」とフィッシング】
ノジマは、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用される恐れがあるとして注意を呼びかけている。氏名や住所、電話番号、メールアドレスがそろうと、「ノジマをかたる」精巧なメールやSMSが届く可能性が高まる。身に覚えのないリンクや添付ファイルは開かず、公式サイトや公式アプリから直接確認する習慣が重要だ。
【利用者が今すぐすべき対策】
まず、ノジマオンラインや中古スマホ買取サイトで使っていたパスワードを、ほかのサービスでも使い回している場合は、そのサービスも含めて変更する。パスワードは長く、使い回さないことが基本だ。次に、不審なメールやSMS、電話が来たら、記載された番号やリンクを使わず、公式の問い合わせ窓口で確認する。クレジットカード情報が漏れていないからといって安心せず、身に覚えのない請求やログイン通知がないか、しばらくはこまめに確認したい。
【なぜ700万件という規模になったのか】
会員管理システムという、多くの会員の情報を集約する部分が狙われたことで、被害が大規模になったとみられる。ECサイトの利便性の裏側では、大量の個人情報が一か所に集まる構造がある。企業側には、アクセスの遮断や監視の強化だけでなく、漏えい時の迅速な公表と、利用者が取るべき行動の具体的な案内が求められる。
【まとめ】
ノジマオンラインなどで約700万件の個人情報が漏えいした。クレジットカード情報は保持されていないが、氏名や住所、電話番号、メールアドレスが流出したことで、なりすましやフィッシングのリスクは高まっている。パスワードの変更と、不審な連絡への警戒を、利用者は今すぐ始めるべきだ。
【関連記事】
日経トレンディ「2026年ヒット商品ベスト30」1位は「目印チャーム」——キーワードは「ポケット消費」、2027年予測1位は「人間証明書」
日経平均は208円安の6万3081円で続落——AI・半導体株に売り注文、米国発の「AI投資の採算」懸念が波及
政府に求める政策は4年連続で「物価対策」が最多——内閣府世論調査、72.5%が回答、防災への関心は過去最高に
（出典：ノジマの発表、日本経済新聞、ライブドアニュースなどの報道をもとに編集部が解説）
