ノジマオンラインにログインできない、注文履歴を確認できない――。ノジマは2026年11月2日、会員管理システムへの不正アクセスで、ノジマオンラインと中古スマホ買取サイトの会員情報が約700万件漏えいしたと公表しました。両サイトは一時休止しており、再開日時は未定です。
対象にはログインIDと暗号化されたパスワードが含まれます。同じパスワードを他のサービスでも使っている場合は、利用できる他サービス側から変更を進めてください。ノジマ側の手続きは、公式サイトの再開・変更案内を確認しましょう。
クレジットカード情報は両サイトで保持していないと説明されています。一方、注文済み商品の発送や買取申込への個別の影響は、今回の公表資料では分かりません。注文番号や受付番号を保存し、急ぐ場合は公式窓口へ確認してください。
この記事は2026年11月2日付の公式発表に基づいています。サービス状況は変わるため、利用前にノジマの公式お知らせ一覧をご確認ください。
ノジマオンラインの情報漏えい：何が起きた？
| 確認する項目 | 11月2日付の公表内容 |
|---|---|
| 対象サイト | ノジマオンライン／中古スマホ買取サイト |
| 不正アクセスの検知・確認 | 2026年11月1日 |
| 規模 | 約700万件。退会者は含まれない |
| 主な漏えい情報 | 氏名、生年月日、性別、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス |
| カード情報 | 対象2サイトでは保持していない |
| 再開予定 | 安全性の確認後に案内。日時は未定 |
| 不正利用・二次被害 | 調査中 |
ノジマは11月1日に会員管理システムへの第三者の不正アクセスを検知・確認し、同日、対象2サイトから個人情報が外部へ漏えいしたことを確認したと説明しています。侵入に使われた具体的な方法や脆弱性は公表されていません。
報道には「約700万人」とする表現もありますが、公式資料の規模表記は「約700万件」です。すべてのノジマ利用者や店頭会員が対象と案内されているわけではなく、今回公表された対象は上記2サイトです。
パスワードを変更したいのにログインできないときは
先に、同じパスワードを使う他サービスを守る
サイトが止まっている間も、他サービスでの使い回しは確認できます。ノジマで使っていたパスワードを思い出し、メール、通販、SNS、決済サービスなどで同じものを設定していないか確認してください。パスワード管理機能を利用している場合は、保存済みの登録先を見直すと整理しやすくなります。
同じものがあれば、そのサービスの公式アプリやブックマークから開き、サービスごとに異なる長いパスワードへ変更します。多要素認証やパスキーを利用できるサービスでは、その設定も確認しましょう。これらはIPAも案内している一般的な対策です。
変更後は、身に覚えのないログイン通知や購入履歴がないかも確認してください。パスワードを変えた記録は残しておくと、対応済みのサービスと未対応のサービスを区別できます。実際のパスワードを平文でメモすることは避けましょう。
ノジマのパスワード変更は公式案内を待って進める
今回の資料には、再開後のパスワード再設定方法や、全会員を対象にした強制リセットの具体的な手順は記載されていません。停止中に再設定を繰り返すより、公式発表から案内される手続きを確認してください。
「緊急の再設定」「アカウント復旧」などと称するメールが届いても、本文のリンクから認証情報を入力しないでください。以前から使っているブックマークなどで公式サイトを開き、同じ案内が掲載されているか確認する方が安全です。
暗号化されたパスワードでも変更した方がよい理由
「暗号化されたパスワードが漏えいした」という発表は、入力した文字列がそのまま漏れた、あるいはすでに解読されたという意味ではありません。ただし、今回の資料では保存方式の詳細は公表されていません。安全性の程度は分かりません。
そのため、使い回しているパスワードの変更を後回しにする理由にはできません。ノジマ側の再開を待つ間に他の登録先を見直すことが、今できる対策です。なお、これは情報漏えい後の一般的な予防策であり、他サービスへの不正ログインが今回確認されたという説明ではありません。
注文済みの商品・中古スマホの買取はどうなる？
商品が届くのか、支払いは処理されているのか、送ったスマホはどうなるのか。今回の公表資料だけでは、個々の取引の扱いは確認できません。サイトの一時休止を理由に、注文が自動で取り消される、発送がすべて止まる、買取代金が支払われないと断定することもできません。
| 利用状況 | 問い合わせ前に用意したいもの |
|---|---|
| 注文済み・未着 | 注文番号、注文日、商品名、支払い記録、配送通知 |
| 支払い済み・履歴を見られない | 決済日時、金額、支払い方法、注文確認メール |
| 買取申込済み・端末発送済み | 買取受付番号、配送伝票番号、発送日、受付メール |
注文確認メールや決済明細は削除せず保存しておきましょう。二重注文や二重払いを避けるためにも、画面を開けないだけで決済失敗と判断して、同じ支払いをやり直すことは控えてください。処理状況は公式窓口に確認します。
ノジマが案内している問い合わせ先は、ノジマカスタマーセンター 0120-574-853（9:30～19:00）です。電話では注文・買取の番号と確認したい内容を先に整理すると、状況を伝えやすくなります。
カード情報が対象外でも、不審な連絡には注意
ノジマは決済情報の非保持化に対応しており、対象2サイトではクレジットカード情報を保持していないとしています。この発表を理由に、利用したカードを一律に停止する必要があるとは案内されていません。身に覚えのない決済があれば、カード会社へ相談してください。
一方、氏名や連絡先は漏えい対象です。注文確認や返金、配送先確認を装う連絡が届くおそれがあります。自分の名前や住所を知っている相手でも、それだけで本物とは判断できません。カード番号、パスワード、認証コードを求められたら、返信や入力を止めて公式窓口から確かめましょう。
よくある疑問
退会した人も対象ですか？
公式資料は、約700万件に退会した人は含まれないとしています。自分の退会状況が分からない場合は、過去の退会完了メールなどを確認し、必要に応じて問い合わせてください。
復旧はいつですか？
11月2日付の発表では未定です。安全性の確認が取れ次第、対象サイトで案内するとしています。再開日時を推測してログインを繰り返す必要はありません。
スマホやパソコンが感染したのですか？
公表されたのはノジマ側の会員管理システムへの不正アクセスです。この発表だけで、利用者の端末がウイルスに感染したとは判断できません。不審なリンクからアプリを入れたり、認証情報を入力したりした場合は、その操作内容に応じた確認が必要です。
