【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

ノジマの情報漏洩|ノジマオンライン 会員 約700万件 氏名・住所・暗号化されたパスワード 対象と確かめること 2026

@SOHO編集部
@SOHO編集部
ノジマの情報漏洩|ノジマオンライン 会員 約700万件 氏名・住所・暗号化されたパスワード 対象と確かめること 2026

この記事のポイント

  • ✓ノジマの情報漏洩について
  • ✓2026年11月2日の公式発表をもとに整理
  • ✓ノジマオンラインと中古スマホ買取サイトの会員 約700万件の氏名・住所・電話番号・暗号化されたパスワードなどが漏えいした件の対象

ノジマの情報漏洩について、株式会社ノジマは2026年11月2日、ECサイト「ノジマオンライン」の会員管理システムに第三者による不正アクセスがあり、「ノジマオンライン」と「中古スマホ買取サイト」の会員情報 約700万件が外部に漏えいしたことを確認したと発表しました。 漏えいした項目は、氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレスです。クレジットカード情報は2つのサイトで保持しておらず、退会した人は対象に含まれていません。 会員がまずすることは、ノジマオンラインと同じパスワードを使っているほかのサービスのパスワードを変えること、そしてノジマを名乗るメールやSMS、電話のリンクや添付ファイルを開かないことです。

この記事は、2026年11月3日時点で株式会社ノジマの公式発表「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を開き直し、ノジマの公式サイトに続報が出ていないことを確かめたうえで、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。

ノジマの発表で何が起きたのか

「ノジマ 情報漏洩」と検索した人の多くは、「自分のノジマのアカウントは入っているのか」「何が漏れたのか」「今すぐ何をすればいいのか」の3つを知りたいはずです。最初に、発表の骨子を整理します。

  • ノジマが運営するECサイトの会員管理システムに、第三者による不正アクセスがあった
  • 2026年11月1日(日)に、「ノジマオンライン」の会員管理システムへの不正アクセスを検知・確認した
  • 社内調査の結果、同じ11月1日(日)に、対象の2つのサイトで個人情報が外部に漏えいしたことを確認した
  • 対象のサイトは「ノジマオンライン(EC専門サイト)」と「中古スマホ買取サイト」
  • 対象の人数は約700万件で、退会した人は含まれていない
  • クレジットカード情報は、決済情報の非保持化に対応しているため、2つのサイトでは保持していない
  • 本件が原因と考えられる不正利用や二次被害の発生は、現在調査中

発表の言い方は「漏えいしたことが判明」「外部に漏えいしたことを確認」です。「可能性」や「おそれ」の段階ではなく、漏えいが確認されたと書かれています。この記事でも、その範囲で「漏えいした」と書きます。一方で、件数には「約」が付いています。調査が進めば数字が動くこともありうるため、「約700万件」としてそのまま扱います。

漏えいの規模は大きいものの、何が漏れて何が漏れていないのかは、発表にはっきり書かれています。慌ててクレジットカードを止めたり、知らない人からの連絡に応じたりする前に、まず項目を正しく読むことが、余計な手間と二次被害を避ける近道です。

対象になるのは2つのサイトの会員

今回いちばん取り違えやすいのは、対象の範囲です。発表で対象とされているのは、次の2つのサイトです。

対象サイト 発表での書き方
ノジマオンライン EC専門サイト
中古スマホ買取サイト 名称のみ記載

ノジマは家電の店舗も多く運営していますが、今回の発表で漏えいの対象として挙げられているのは、この2つのサイトの会員情報です。店舗で使うポイントカードや、スマートフォンのアプリの会員が対象になるとは、発表には書かれていません。店舗だけで買い物をしていて、ノジマオンラインにも中古スマホ買取サイトにも会員登録をした覚えがない人は、発表に書かれた対象の範囲には入っていないと読めます。

ただし、店舗で買い物をしたときに、店頭の案内でノジマオンラインの会員登録を一緒に済ませていた、という人もいるかもしれません。登録した覚えがはっきりしない場合は、自分のメールの受信箱で「ノジマオンライン」からの登録完了や注文確認のメールが過去に届いていないかを探してみてください。過去にメールが届いていれば、会員登録をしている可能性が高いと考えられます。それでも分からないときは、後で紹介するノジマカスタマーセンターに問い合わせるのが確実です。

もう一つの注意点は、退会した人の扱いです。発表には「退会された方は含まれておりません」と書かれています。以前に会員登録をしていて、すでに退会の手続きを済ませている人は、約700万件には含まれていないということになります。

公表の経緯と分かっていること

2026年11月3日時点で、ノジマの公式サイトに出ている今回の件の発表は、11月2日の1本です。日付ごとに整理すると次のとおりです。

日付 出来事 発表に書かれた内容
2026年11月1日(日) 不正アクセスの検知 「ノジマオンライン」の会員管理システムへの第三者からの不正アクセスを検知・確認
2026年11月1日(日) 漏えいの確認 社内調査の結果、対象の2サイトで個人情報が外部に漏えいしたことを確認
2026年11月2日(月) 公表 「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を公表

検知から公表までは1日です。発表の時点では、外部からのアクセスの遮断、警察への相談、個人情報保護委員会への報告準備、対象サイトの一時休止といった初動の対応が並んでいる段階で、原因の詳しい説明や、個別の通知の方法はまだ書かれていません。

発表の最後には、影響範囲と原因の調査・分析を続け、新たに知らせるべき内容が分かった時点で速やかに知らせると書かれています。続報が出たときは、件数や項目、通知の方法が追加・変更されることもありえます。この記事は11月2日の発表の内容に基づいているので、最新の情報は必ずノジマの公式サイトのお知らせで確かめてください。

2026 年 11 月 1 日(日)、「ノジマオンライン」の会員管理システムに対する第三者からの不正アクセスを検知・確認いたしました。 社内調査の結果、以下の対象サイトで 11 月 1 日(日)同日、個人情報が外部に漏えいしたことを確認いたしました。 出典: 株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」

漏えいした情報と含まれない情報

発表に書かれている「対象となる情報」と、「保持していない」と明記された情報を分けて整理します。

区分 項目
漏えいした情報 氏名(漢字・カナ)
漏えいした情報 生年月日、性別
漏えいした情報 郵便番号、住所、電話番号
漏えいした情報 ログインID、暗号化されたパスワード
漏えいした情報 メールアドレス
保持していない(漏えいの対象外) クレジットカード情報

クレジットカード情報については、ノジマが決済情報の非保持化に対応しているため、2つのサイトでは保持していないと書かれています。決済情報の非保持化とは、カード番号などをお店のシステムの中に保存せず、決済を専門に扱う会社の側だけで管理する仕組みのことです。サイトの中にカード番号が保存されていないので、今回の不正アクセスでカード番号が抜き取られることはなかった、という説明になっています。

そのため、今回の発表を理由にクレジットカードを止めたり、再発行を申し込んだりする必要は、発表の内容からは読み取れません。ただし、カードの利用明細を定期的に確かめる習慣は、今回の件に限らず持っておいて損はありません。

一方で、漏えいした項目は、本人を特定し、連絡を取るのに十分なものがそろっています。氏名と住所と電話番号とメールアドレスが同時に漏れているので、郵便、電話、SMS、メールのどの手段でも、本人あてに連絡を送ることができてしまいます。しかも、生年月日と性別まで含まれているので、「ご本人確認のため生年月日をお伺いします」といった、本物らしく見せる話法に使われるおそれもあります。

項目がそろって漏れたときに起こりうること

発表の「お客様へのお願い」では、漏えいした個人情報が、なりすましメールやフィッシング詐欺などに悪用されるおそれがあると書かれています。フィッシング詐欺とは、実在の会社を装ったメールやSMSで偽のサイトに誘い込み、パスワードやカード番号を入力させてだまし取る手口のことです。今回漏えいした項目の組み合わせから、一般的に考えられる連絡の形を整理します。

連絡の手段 使われうる項目 想定される内容の例
メール 氏名、メールアドレス 「お詫びとして返金します」「アカウントの確認が必要です」と偽サイトへ誘う
SMS 氏名、電話番号 「不正アクセスの件でご連絡」「ポイントを付与します」とリンクを押させる
電話 氏名、電話番号、生年月日 会社や警察、公的機関を名乗り、カード番号や口座の情報を聞き出す
郵便 氏名、住所 お詫びや調査を装った書面で、別の連絡先に電話させる

ここに挙げたのは、一般的な手口の例です。2026年11月3日時点で、ノジマの発表に具体的な不審メールの差出人や件名は書かれていません。不正利用や二次被害の発生は「現在調査中」とされています。

住所が漏れたときに起きうることと、その備え方は、個人情報が流出して住所が漏れたときの対応|起きることと防ぎ方の順番で詳しく整理しています。電話番号が漏れたときは、知らない番号からの電話にすぐ出ない、留守番電話に切り替えて用件を聞いてから折り返す、SMSのリンクを押さない、といった備えが基本になります。どれも、今回のように複数の項目が一度に漏れたときに、自分の状況に合わせて選べる対策です。

暗号化されたパスワードが含まれることの意味

今回の発表で、会員が特に気にしておきたいのが「ログインID・暗号化されたパスワード」が含まれている点です。

暗号化されたパスワードとは、入力したパスワードをそのままの文字列で保存せず、別の文字列に変換して保存したものです。漏えいしたのが変換後の文字列なので、それを見ただけでは元のパスワードがすぐに分かるわけではありません。ただ、発表には、どのような方式で暗号化していたのか、元のパスワードに戻される危険がどの程度あるのかは書かれていません。そこは推測で判断せず、「元のパスワードが知られる可能性はゼロではない」と考えて備えておくのが安全です。

このとき問題になるのは、ノジマオンラインのアカウントそのものよりも、同じパスワードを使い回しているほかのサービスです。ログインIDやメールアドレスと、元のパスワードの組み合わせが知られると、その組み合わせを別のサービスのログイン画面で次々に試す「リスト型攻撃」に使われるおそれがあります。ネット通販、ネットバンキング、メール、SNS、クラウドストレージなどで同じパスワードを使っている場合は、そちらのパスワードを先に変えておくことが大切です。

なお、ノジマオンラインと中古スマホ買取サイトは、2026年11月3日時点でサービスを一時休止しています。発表には、ノジマオンライン側でのパスワードの再設定についての案内はまだ書かれていません。サイトの再開時に再設定の手順が案内されるかどうかも、発表の時点では分かりません。再開の時期は、安全性の確認がとれ次第、それぞれのサイトで知らせるとされているので、再開の案内を待ってから、その指示に従ってください。

パスワードが漏れたときにどのサービスから順に変えるか、使い回しをどう見直すかは、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方で手順を詳しく解説しています。

原因について発表で分かっていること

原因について、発表に書かれているのは次の点だけです。

  • ノジマが運営するECサイトの会員管理システムに対し、第三者による不正アクセスが行われた
  • 不正アクセスを検知・確認したのは2026年11月1日(日)
  • 影響範囲と原因の調査・分析を続けている

どのような方法で侵入されたのか、どのシステムの弱点が使われたのか、ランサムウェア(データを暗号化して身代金を求めるウイルス)によるものかどうかは、発表には書かれていません。つまり、侵入の経路や手口は「調査中と発表」という段階です。

報道やSNSでは、原因についてさまざまな見方が出ることがありますが、公式の発表で確かめられないことは、この記事では書きません。利用者の側から見ると、原因の詳しい内容が分からなくても、漏えいした項目は発表ではっきりしています。原因の発表を待たずに、漏れた項目に合わせた備えを今のうちに進めておくことができます。

ノジマの対応とサイトの一時休止

ノジマは、本件の判明後に、被害の拡大を防ぎ原因を明らかにするため、次の対応を実施していると発表しています。

対応 発表の内容
セキュリティ対策 外部アクセスの遮断を含むセキュリティ対策と監視体制の強化
警察 所轄警察署への相談
関係機関への報告 個人情報保護委員会をはじめとする関係機関への報告準備(速やかに提出予定)
サービス 「ノジマオンライン」「中古スマホ買取サイト」のサービス一時休止
告知 公式ホームページとサイト、公式SNSでの告知・注意喚起

ノジマオンラインで注文しようとしていた人や、中古スマホ買取サイトで端末の買取を申し込もうとしていた人は、休止の間はそれぞれのサイトを使えません。再開の時期は、安全性の確認がとれ次第、当該サイトで改めて知らせるとされています。休止の間に、注文の状況や買取の手続きについて確かめたいことがあれば、ノジマカスタマーセンターに問い合わせることになります。

お詫びの品や補償については、2026年11月3日時点の発表には書かれていません。発表に書かれていないことを先回りして期待したり、「補償の手続き」をうたう連絡に応じたりしないようにしてください。漏えいのあとに会社がお詫びとして何をしてきたかの一般的な例と、利用者の側で確かめておくことは、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめることで整理しています。

自分が対象かを確かめる方法

2026年11月3日時点の発表には、対象の会員一人ひとりに個別の通知を送るかどうか、送るならどの手段で送るかは書かれていません。そのため、今の段階で自分が対象かを確かめる手がかりは、次の3つです。

  1. ノジマオンラインまたは中古スマホ買取サイトに会員登録をしたことがあるかを思い出す
  2. 登録した覚えがはっきりしない場合は、メールの受信箱でノジマオンラインからの登録完了や注文確認のメールを探す
  3. それでも分からないときは、ノジマカスタマーセンター(0120-574-853)に問い合わせる

2つのサイトのどちらかに会員登録していて、退会していなければ、約700万件の中に含まれていると考えて備えておくのが安全です。実際に自分の情報が含まれているかを、外部のサイトで調べる方法もあります。メールアドレスが過去の漏えいに含まれているかを調べる方法は、Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で紹介しています。ただし、今回の件が外部のサイトに反映されるとは限らないので、調べて出てこなかったから安心、とは考えないでください。

注意しておきたいのは、ノジマからの連絡を装う偽の通知です。今後、ノジマが個別の通知を始めた場合、それに似せた偽のメールやSMSが出回ることも考えられます。「対象かどうかを確かめるため、こちらからログインしてください」と、リンクを押させてIDやパスワードを入力させる連絡には応じないでください。対象かどうかを確かめたいときは、届いた連絡に書かれたリンクや電話番号ではなく、ノジマの公式サイトから辿った案内や、この記事で紹介している発表に載った窓口を使います。

会員の人がすること

漏えいした項目に合わせて、会員がすることを整理します。全部を一度にやる必要はなく、上から順に進めれば十分です。

全員がすること

  • ノジマオンラインと同じパスワードを使っているほかのサービスがないかを洗い出し、あればそのサービスのパスワードを別のものに変える
  • 変えるときは、サービスごとに違うパスワードにする。パスワード管理アプリやブラウザのパスワード管理機能を使うと覚えておく必要がない
  • ネット通販、ネットバンキング、メールのアカウントに多要素認証を設定する
  • ノジマを名乗るメール、SMS、電話で、身に覚えのないリンクや添付ファイルを開かない
  • 家族がノジマオンラインを使っている場合は、家族にも同じ注意を伝える

多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードや認証アプリなど、もう一つの方法で本人かどうかを確かめる仕組みのことです。パスワードが知られても、もう一つの確認を通らなければログインできないので、使い回しのパスワードが漏れたときの被害を大きく減らせます。仕組みと導入の考え方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。

パスワードを変えるときの順番

パスワードの使い回しが多い人は、どこから手を付けるか迷いがちです。被害が大きくなりやすい順に進めるのが基本です。

  1. メールアカウント(ほかのサービスのパスワード再設定の連絡がここに届くため)
  2. ネットバンキング、証券口座、決済アプリなど、お金を動かせるサービス
  3. 大手のネット通販のアカウント(カード情報が登録されていることが多いため)
  4. SNSやクラウドストレージ
  5. そのほかのサービス

メールアカウントを最初にするのは、メールを乗っ取られると、ほかのサービスで「パスワードを忘れた」から再設定の手続きを進められてしまうからです。

新しいパスワードを決めるときは、ノジマオンラインで使っていたパスワードの一部を変えただけのもの(末尾の数字を1つ変える、記号を1つ加える、など)は避けてください。元のパスワードが知られた場合、少し変えただけのパスワードは推測されやすくなります。サービスごとにまったく別の、長めのパスワードにしておくのが基本です。覚えきれない場合は、パスワード管理アプリに保存し、そのアプリ自体に多要素認証を設定しておくと安心です。

電話・SMS・郵便が届いたとき

漏えいした項目には、電話番号と住所が含まれています。ノジマや、警察、公的機関、配送業者を名乗る連絡が届いても、その場でカード番号や口座番号、暗証番号、認証コードを伝えないでください。電話で「ご本人確認のため」と生年月日を聞かれても、相手が本物かを確かめる前に答える必要はありません。いったん電話を切り、自分で調べた公式の番号にかけ直して確かめます。

身に覚えのない請求や、お金を払うよう求める連絡が続く場合は、消費者庁の消費者ホットライン(188)に相談できます。188にかけると、近くの消費生活センターなどの相談窓口を案内してもらえます。

しなくてよいこと

  • 今回の発表を理由に、クレジットカードを止めたり再発行したりすること(2つのサイトはカード情報を保持していないと書かれている)
  • 電話番号やメールアドレスを、慌てて変えること(変える手間が大きく、まずは不審な連絡に応じないことで備えられる)
  • 「補償金の受け取り」「ポイントの返還」をうたう連絡に応じること(発表に補償の記載はない)

ノジマを装う連絡の見分け方

漏えいのニュースが広く報じられると、そのニュースに便乗した偽の連絡が増える傾向があります。ノジマの発表でも、なりすましメールやフィッシング詐欺への注意が呼びかけられています。見分けるときに確かめたい点を整理します。

確かめる点 不審なときの特徴
差出人 表示名は「ノジマ」でも、アドレスのドメインが公式と違う
急がせ方 「24時間以内に」「本日中に手続きしないと」と期限を切って急がせる
求める情報 パスワード、カード番号、暗証番号、認証コードの入力を求める
リンク先 押したリンクのアドレスが、公式サイトと似ているが綴りが違う
お金の話 返金、補償金、ポイント付与を理由に口座やカードの情報を求める

不審な連絡かどうか迷ったときは、届いた連絡のリンクを押さず、ブラウザのブックマークや検索から公式サイトを開いて、同じ内容のお知らせが出ているかを確かめるのが確実です。公式サイトに何も出ていなければ、その連絡は疑ってかかってよいと考えられます。

もし偽のサイトにIDやパスワードを入力してしまったら、すぐにそのパスワードを使っているすべてのサービスでパスワードを変えます。カード番号を入力してしまった場合は、カードの裏面に書かれたカード会社の番号に電話して、利用の停止を相談してください。お金をだまし取られた場合は、警察に相談します。

家族に伝えるときのポイント

ノジマオンラインは、家族の誰かがまとめて家電を注文するために登録している、という家庭も多いはずです。自分は登録していなくても、同居の家族や、離れて暮らす親が会員になっていることがあります。今回漏えいした項目には住所と電話番号が含まれているので、家族の誰か一人が対象であれば、その住所や電話番号に届く連絡は家族全員が受け取る可能性があります。

家族に伝えるときは、細かい事情を全部説明するよりも、次の3点に絞ったほうが伝わりやすくなります。

  1. ノジマを名乗るメールやSMSのリンクは押さない
  2. 電話でカード番号、口座番号、暗証番号、認証コードを聞かれても答えない
  3. 迷ったら一度電話を切り、家族に相談してから公式の窓口に確かめる

特に、ネットでの買い物に慣れていない高齢の家族は、「お詫びの返金があります」「アカウントが停止されます」といった連絡を本物と思いやすい傾向があります。ノジマオンラインで家電を注文していた親がいる場合は、電話で一言伝えておくだけでも、だまされる危険を下げられます。

今後の続報で確かめたい点

2026年11月3日時点の発表は初報の1本で、まだ書かれていないことがいくつもあります。続報が出たときは、次の点が追加されていないかを確かめると、自分がすることを見直しやすくなります。

確かめたい点 11月2日の発表での扱い
対象の会員への個別の通知の有無と手段 記載なし
対象の件数の確定 約700万件
侵入の経路と原因 調査中
不正利用や二次被害の有無 調査中
ノジマオンライン側のパスワードの再設定の案内 記載なし
2つのサイトの再開の時期 安全性の確認がとれ次第、当該サイトで知らせる
お詫びや補償 記載なし

続報は、ノジマの公式サイトのお知らせと、ノジマオンラインのサイトで告知されると考えられます。発表では公式SNSでも告知・注意喚起をするとされています。SNSで見かけた情報は、公式のアカウントからの発信かどうかを確かめてから受け取ってください。

問い合わせ窓口

今回の件の問い合わせ先として、発表に載っているのは次の窓口です。

名称 電話番号 受付時間
ノジマカスタマーセンター 0120-574-853 9:30から19:00

発表には、受付の曜日や休業日についての記載はありません。電話をかける前に、次の点をメモにしておくと話がまとまりやすくなります。

  • 会員登録しているサイト(ノジマオンライン、中古スマホ買取サイト、またはその両方)
  • 登録しているメールアドレスと、登録した名義の氏名
  • 退会の手続きをしたことがあるかどうか
  • 不審なメール、SMS、電話、郵便が届いていれば、その日時と内容
  • 確かめたいこと(自分が対象か、休止中の注文や買取の手続きがどうなるか、など)

窓口に問い合わせるときも、パスワードやカード番号、暗証番号を伝える必要はありません。電話口でそれらを聞かれたら、かけた番号が本当に発表に載っている番号かを確かめ直してください。

在宅で仕事をする人が気をつけること

在宅で業務委託の仕事を受けている人は、取引先から顧客の名簿、原稿、デザインのデータ、アカウントの情報などを預かる立場になることがあります。仕事で使うパソコンやスマートフォン、周辺機器をノジマオンラインで買っていた人や、仕事用のメールアドレスで会員登録していた人もいるはずです。

注意が要るのは、ノジマオンラインのパスワードを、仕事のメールやクラウドストレージ、チャットのアカウントでも使い回していた場合です。そのアカウントが乗っ取られると、自分の情報だけでなく、預かっている取引先の情報まで外に出るおそれがあります。

個人情報保護委員会の漏えい等の対応とお役立ち資料のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報(病歴など、とくに慎重に扱う情報)を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が 1,000人を超える漏えい等が挙げられています。不正アクセスによる漏えいは、不正の目的で行われたおそれがある例として示されています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

業務委託で個人情報を扱う人が、自分のアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。個人情報の扱いで迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル(03-6457-9849、受付時間は9:30から17:30、土日祝日と年末年始を除く)に相談できます。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

  • 仕事のメール、クラウドストレージ、チャットのパスワードが、通販や買取のサービスと同じになっていないか
  • 仕事で使うアカウントに多要素認証を設定しているか
  • 仕事用と個人用のメールアドレスを分けているか
  • 取引先から預かったデータを、必要がなくなったあとも手元に残していないか
  • 取引先を名乗る不審なメールやSMSが届いたとき、どの手段で本物かを確かめるかを決めているか

取引先の社員を名乗るメールで、請求書の振込先の変更を求められる手口もあります。今回のように氏名やメールアドレスが漏れたあとは、そうした連絡がより本物らしく見えることがあります。振込先の変更や支払いの連絡は、メールだけで判断せず、電話など別の手段で取引先の担当者に確かめる、と決めておくと防ぎやすくなります。偽のメールを見分ける訓練が企業でどう行われているかは、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで紹介しています。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。仕事と個人のアカウントを分ける、パスワードを使い回さない、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、顧客向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「誰が対象で、何が含まれて何が含まれないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

ノジマの件は、2026年11月3日時点で2つのサイトが休止したまま、影響範囲と原因の調査が続いている段階です。ノジマオンラインや中古スマホ買取サイトの会員は、同じパスワードを使っているほかのサービスのパスワードを変えること、ノジマを名乗る連絡のリンクや添付ファイルを開かないことを先に済ませ、サイトの再開や続報はノジマの公式サイトのお知らせで確かめてください。

よくある質問

Q. ノジマの店舗で買い物をしただけでも、今回の情報漏洩の対象になりますか?

発表で対象とされているのは、「ノジマオンライン」と「中古スマホ買取サイト」の会員です。店舗のポイントカードやアプリの会員が対象とは書かれていません。店舗だけで買い物をしていて、2つのサイトに会員登録した覚えがなければ、発表の対象の範囲には入っていないと読めます。登録したか分からない場合は、ノジマカスタマーセンター(0120-574-853)で確かめてください。

Q. クレジットカードを止めたり再発行したりする必要はありますか?

発表では、ノジマは決済情報の非保持化に対応しており、2つのサイトではクレジットカード情報を保持していないと書かれています。今回の発表を理由にカードを止める必要は、発表の内容からは読み取れません。ただし、ノジマを装う偽サイトにカード番号を入力してしまった場合は、すぐにカード会社に連絡してください。

Q. 暗号化されたパスワードが漏れた場合、何をすればよいですか?

暗号化されていても、元のパスワードが知られる可能性はゼロとは言えません。ノジマオンラインと同じパスワードをほかのサービスで使っている場合は、メール、ネットバンキング、通販の順に、別のパスワードへ変えてください。ノジマオンライン側の再設定は、サイトの再開時の案内を待ってから、その指示に従います。

Q. 退会した人の情報も漏れていますか?

発表には、約700万件に「退会された方は含まれておりません」と書かれています。以前に会員登録をしていて、すでに退会の手続きを済ませた人は、今回の対象に含まれていないことになります。退会したかどうか自分で分からない場合は、ノジマカスタマーセンターに問い合わせて確かめてください。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月4日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方