本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年11月3日の公式発表(更新)時点

root@se-curity:~/hacking$ cat ./jirei/nojima.md

ノジマの不正アクセス(2026年11月公表)

株式会社ノジマ ・ 家電の販売(家電量販店・通販)

通販サイト「ノジマオンライン」の会員管理システムに不正アクセス。会員情報 約700万件が漏えい

  • 不正アクセス
  • 個人情報の漏えい
  • ログイン情報の漏えい
  • サービスの休止
  • 約700万件漏えいした会員情報(退会した人は含まない)
  • 2サイトノジマオンラインと中古スマホ買取サイト。どちらも一時休止
  • 11月1日不正アクセスを見つけ、同じ日に漏えいを確認
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    ノジマオンラインの会員

    案内に沿って新しいパスワードを設定する。推測されにくい文字列にし、ほかのサービスと同じものは使わない

  2. 2
    同じパスワードを使っていた人

    ほかのサービスでも同じか似たパスワードを使っていたら、そちらも変える

  3. 3
    全員

    ノジマを名乗る不審なメール・SMS・電話に注意し、覚えのないリンクや添付ファイルは開かない

被害にあっているときの手順を見る →
漏れた可能性がある情報

11月1日の同じ日に、個人情報が外部に漏えいしたことを社内調査で確認

含まれていないもの

クレジットカード情報(2つのサイトでは持っていない)

いまの状況(調査中)

2つのサイトは一時休止。再開は安全が確認でき次第。不正利用や二次被害は調査中

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年11月2日、家電量販店のノジマは、通販サイト「ノジマオンライン」の会員管理システムに第三者が不正にアクセスし、会員情報が外に漏れたと発表しました。対象は「ノジマオンライン」と「中古スマホ買取サイト」の約700万件で、氏名・住所・電話番号・暗号化されたパスワードなどが含まれます。クレジットカード情報は持っていないため含まれません。2つのサイトは一時休止し、11月3日に更新したお知らせでは、対象の人のパスワードを強制的にリセットしたと案内しています。

1
ノジマ ・ ノジマオンライン・中古スマホ買取サイト会員管理システムへの不正アクセス
不正アクセスとは →
  1. STEP 1システムに入り込む

    第三者が、通販サイトの会員管理システムに不正にアクセスした

  2. STEP 2会員情報が外へ

    11月1日、約700万件の会員情報の外部への漏えいを確認した

  3. STEP 3サイトを止める

    外からのアクセスを断ち、2つのサイトを一時休止した

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
ノジマ

ノジマオンライン・中古スマホ買取サイト

手口第三者が、通販サイトの会員管理システムに不正にアクセスしました。どこから、どのような方法で入り込んだのかは公表されていません。

発覚
2026年11月1日。会員管理システムへの不正アクセスを検知・確認
漏えい
11月1日の同じ日に、個人情報が外部に漏えいしたことを社内調査で確認
公表
11月2日。11月3日にお知らせを更新
影響の範囲
約700万件(ノジマオンラインと中古スマホ買取サイト。退会した人は含まない)
情報の種類
氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス
含まれないもの
クレジットカード情報(2つのサイトでは持っていない)
原因
侵入の経路や方法は公表されていない
いまの状況
2つのサイトは一時休止。再開は安全が確認でき次第。不正利用や二次被害は調査中
04
TIMELINE

時系列

  1. ノジマオンライン

    会員管理システムへの第三者の不正アクセスを検知・確認

  2. ノジマオンライン

    社内調査で、同じ日に個人情報が外部へ漏えいしたことを確認

  3. ノジマ

    「お詫びとお知らせ」を公表。2つのサイトを一時休止し、所轄の警察署に相談

  4. ノジマオンライン

    お知らせを更新。漏えいの疑いがある人のログインパスワードを強制リセットし、再設定を案内

05
RESPONSE

会社の対応と補償

アクセスの遮断

外からのアクセスを断ち、セキュリティ対策と監視を強めた

サイトの休止

「ノジマオンライン」と「中古スマホ買取サイト」を一時休止。再開時期はサイトで知らせる

パスワードの強制リセット

漏えいの疑いがある人のログインパスワードをリセットし、新しいパスワードの設定を案内

届け出

所轄の警察署に相談。個人情報保護委員会などへ報告する準備を進めている

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

デジタル家電製品の販売と、それにともなう工事・修理・技術指導を行う会社です。店舗のほか、通販サイト「ノジマオンライン」を運営しています。

事業

  • デジタル家電の販売
  • 通販サイト(ノジマオンライン)
  • 中古スマホの買取
会社名
株式会社ノジマ
設立
1962年(昭和37年)4月
本社
東京都港区港南2-15-3 品川インターシティC棟
上場
東京証券取引所 プライム(証券コード 7419)
代表者
代表執行役 社長 野島 廣司
従業員
連結 16,596名(2025年3月末時点)
資本金
6,330百万円(2025年3月末時点)

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月2日)
  2. ノジマオンライン「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月3日更新)
  3. 株式会社ノジマ「会社概要」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年11月3日の公式発表(更新)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →