ノジマオンラインに不正アクセス。会員情報 約700万件が漏えい、パスワードは強制リセット

01発表されている事実

1. 11月1日（日）

   「ノジマオンライン」の会員管理システムへの第三者からの不正アクセスを検知・確認

2. 11月1日（日）

   社内調査で、対象の2サイトで同日、個人情報が外部に漏えいしたことを確認

3. 11月2日（月）

   ノジマが公表。2サイトを一時休止し、所轄の警察署に相談

4. 11月3日

   お知らせを更新。漏えいの疑いがある人のパスワードを強制リセットし、再設定を案内

漏えいした情報は、氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレスです。同社は決済情報を持たない仕組みにしており、2つのサイトではクレジットカード情報を保持していないとしています。不正利用や二次被害が起きているかは調査中です。個人情報保護委員会などへの報告は準備中（速やかに提出予定）としています。

02読者への影響

今回は、ログインIDと暗号化されたパスワードも漏えいの対象です。暗号化されていても、同じパスワードをほかのサービスで使い回していると、そちらで不正ログインに使われるおそれが残ります。氏名・住所・電話番号・生年月日・メールアドレスもそろっているため、ノジマを名乗るお詫びメールや、配送・返金を口実にしたSMSで偽サイトへ誘う手口にも注意が要ります。同社も、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。

03パスワードの再設定の手順

ノジマオンラインのお知らせ（11月3日更新）に書かれた手順は次のとおりです。

1. パスワード再設定画面（https://online.nojima.co.jp/app/customer/customer_sendpassword）を開く
2. 画面の指示に従い、登録しているメールアドレスと電話番号を入力する
3. 入力したメールアドレスに再設定用のURLが届くので、そこから新しいパスワードを設定する

同社は、第三者に推測されにくい文字列にし、ほかのサービスのパスワードを使い回さないよう求めています。届いたメールのリンクから進むのが不安なら、ブックマークや検索で公式サイトを開き、そこから再設定画面に進んでください。サイトは一時休止中のため、再開の時期は同社サイトの案内を確かめてください。

04今すぐやること

1. ノジマオンラインの会員は、上の手順で新しいパスワードを設定する
2. 同じか似たパスワードをほかのサービスでも使っていたら、そちらも別々のものに変える。覚えきれないならパスワード管理アプリを使う
3. 多要素認証（2段階認証）を使えるサービスでは、オンにしておく
4. ノジマを名乗るメール・SMS・電話のリンクや添付ファイルは開かない。問い合わせは自分で調べた公式の窓口（ノジマカスタマーセンター 0120-574-853、9:30〜19:00）へ

05今後の発表

ノジマは、影響の範囲と原因の調査・分析を続け、新たに知らせるべきことが分かれば速やかに知らせるとしています。サイトの再開時期は、安全性が確認でき次第、サイトで知らせる予定です。