【ノジマオンライン個人情報漏えい】約700万件流出!パスワード強制リセットの案内メールは本物?便乗詐欺に注意

フィッシング詐欺・迷惑メール

【ノジマオンライン個人情報漏えい】約700万件流出!パスワード強制リセットの案内メールは本物?便乗詐欺に注意

2026年11月2日、家電量販店の株式会社ノジマは、通販サイト「ノジマオンライン」などの会員管理システムが第三者による不正アクセスを受け、約700万件の会員情報が漏えいしたと発表しました。

これに伴い、対象となる利用者に対して、ログインパスワードの強制リセットと再設定を案内しています。

実際に「【重要】ノジマオンラインの不正アクセスに伴うパスワード変更のお願い」という件名のメールが確認されています。

今回の情報漏えいとパスワード再設定の案内は、ノジマ公式サイトでも公表されている内容です。ただし、今後この案内を悪用したフィッシング詐欺が発生する可能性があるため、十分な注意が必要です。

実際に確認されたノジマオンラインのメール画像

ノジマオンラインの不正アクセスに伴うパスワード変更案内メール

今回確認されたメールには、個人情報漏えいに関する説明と、パスワードを再設定するための手順が記載されています。

実際に届いたメールの内容

件名:
【重要】ノジマオンラインの不正アクセスに伴うパスワード変更のお願い

以下は、確認されたメールの内容を読みやすく整理したものです。

平素より、ノジマオンラインをご利用いただき、誠にありがとうございます。

株式会社ノジマが運営する当社ECサイトの会員管理システムに対し、第三者による不正アクセスが行われ、登録されている会員情報が漏えいしたことが判明したとの説明が記載されています。

利用者や関係者への謝罪に続き、情報漏えいに伴うアカウントの不正利用などの二次被害については調査中であると案内されています。

また、ノジマ実店舗の「モバイル会員」への影響は確認されていないと説明されています。

個人情報漏えいの疑いがある利用者を対象に、ログインパスワードの強制リセットを実施したことが通知されています。

■ パスワード再設定手順

1. 以下のURLからパスワード再設定画面にアクセスします。

https://online.nojima.co.jp/app/customer/customer_sendpassword

2. 登録済みのメールアドレスと電話番号を入力します。

3. 登録メールアドレスに届く再設定用URLから、新しいパスワードを設定します。

また、他のサービスで利用しているパスワードの使い回しを避けるよう案内されています。

■ 再設定に関する問い合わせ

登録メールアドレスや電話番号が分からない場合、再設定メールが届かない場合は、問い合わせフォームから相談するよう案内されています。

さらに、漏えいした個人情報がなりすましメールやフィッシング詐欺に悪用される恐れがあるとして、不審なメールやSMS、電話への注意を呼びかけています。

※上記は画像から確認できた内容を整理したものです。メールの末尾は画像に写っていないため、省略しています。

ノジマオンラインの個人情報漏えいは本当?

今回の不正アクセスと個人情報漏えいは、ノジマが公式に発表している事実です。

2026年11月1日に不正アクセスを検知し、同日に個人情報の漏えいを確認。11月2日に公表されました。

対象となったのは、ノジマオンラインと中古スマートフォン買取サイトが利用する会員管理システムです。

漏えいした個人情報

  • 氏名(漢字・カナ)
  • ログインID
  • 暗号化されたパスワード
  • メールアドレス
  • 住所・郵便番号
  • 電話番号
  • 生年月日
  • 性別

漏えい件数は約700万件と発表されています。

なお、対象サイトではクレジットカード情報を保持していないため、今回の漏えい対象には含まれていないと説明されています。

ただし、暗号化されたパスワードが含まれていることや、氏名・住所・電話番号・メールアドレスなどが流出したことから、今後の不正利用に警戒が必要です。

今回のパスワード変更メールは詐欺?

ノジマ公式サイトでは、個人情報漏えいの疑いがある利用者を対象に、パスワードを強制リセットしたことを案内しています。

また、今回のメールに記載されたパスワード再設定URLは、公式サイトに掲載されているURLと一致しています。

そのため、今回のメールは正規の案内と内容が整合していますが、画像だけで送信元やリンク先の安全性まで確認できるわけではありません。

メール本文やロゴ、正規URLの表示をコピーした偽メールも作成できるため、メール内のリンクから直接操作することは避けてください。

ノジマを装う便乗フィッシング詐欺に注意

大規模な個人情報漏えいが発表されると、そのニュースを悪用した詐欺メールが送られてくる可能性があります。

例えば、次のような案内には注意が必要です。

  • 「パスワードを変更しないとアカウントを停止します」
  • 「個人情報が漏えいしたため本人確認が必要です」
  • 「セキュリティ確認のためクレジットカード情報を入力してください」
  • 「不正利用を防ぐため認証コードを送信してください」
  • 「専用アプリをインストールしてください」

これらは想定される詐欺の例であり、今回確認されたメールにすべて記載されていたわけではありません。

特に、パスワード、認証コード、クレジットカード情報などを不審なサイトで入力しないよう注意してください。

本物と偽物の見分け方

1. メールの送信元を確認する

表示名が「ノジマオンライン」でも、本物とは限りません。実際の送信元メールアドレスを確認してください。

ただし、送信元アドレスだけで正規メールと判断することもできません。

2. リンク先のURLを確認する

公式サイトのドメインは「noji­ma.co.jp」ではなく、正確には「nojima.co.jp」です。

「online.nojima.co.jp」などの公式ドメインと似た文字列を使った偽サイトに注意してください。

リンクに表示される文字と、実際の移動先が異なる場合もあります。

3. メール内のリンクを使わない

最も安全なのは、メールのリンクを使用せず、普段利用しているブックマークや検索結果から公式サイトを開く方法です。

4. 個人情報の入力を急がせる案内に注意

「本日中」「至急」「アカウント停止」などの表現で焦らせるメールは、慎重に確認してください。

安全にパスワードを再設定する方法

  1. ノジマの公式サイトを自分で開きます。
  2. 公式のお知らせで不正アクセスに関する情報を確認します。
  3. 公式サイトのログイン画面から「パスワードを忘れたら」を選択します。
  4. 登録メールアドレスと電話番号を入力します。
  5. 届いた再設定メールの内容を確認し、新しいパスワードを登録します。

なお、2026年11月4日時点では対象サイトが一時休止していると報じられており、再設定画面を利用できない場合があります。利用できない場合は、公式の再開案内を確認してください。

他のサービスと同じパスワードを使用している場合は、そちらも別のパスワードへ変更することをおすすめします。

不審なメールのリンクを開いてしまった場合

リンクを開いただけの場合

個人情報を入力せず、ファイルもダウンロードしていない場合は、直ちに被害が発生したとは限りません。

ただし、ページを閉じ、ブラウザーや端末を最新の状態にしてください。

パスワードを入力した場合

正規サイトから速やかにパスワードを変更してください。同じパスワードを利用している他のサービスについても変更が必要です。

クレジットカード情報を入力した場合

カード会社に連絡し、不正利用の確認やカード停止・再発行について相談してください。

不審なアプリをインストールした場合

アプリの利用を中止し、端末のセキュリティ確認を行ってください。必要に応じて専門窓口へ相談してください。

よくある質問(FAQ)

Q. ノジマオンラインの個人情報漏えいは本当ですか?

A. はい。2026年11月2日にノジマが公式発表しています。

Q. 約700万人全員のパスワードが漏れたのですか?

A. 約700万件の会員情報の漏えいが発表されています。漏えい項目には暗号化されたパスワードが含まれますが、すべてのアカウントが不正利用されたという意味ではありません。

Q. パスワード変更メールは本物ですか?

A. パスワードの強制リセットと再設定案内は公式に確認されています。ただし、個別のメールが本物かどうかは、送信元や実際のリンク先などを確認する必要があります。

Q. クレジットカード情報も漏えいしましたか?

A. ノジマの発表では、対象サイトでクレジットカード情報を保持していないため、今回の漏えいには含まれていないとされています。

Q. ノジマの店舗で買い物した人も対象ですか?

A. 今回確認された案内では、ノジマ実店舗の「モバイル会員」への影響は確認されていないと説明されています。

Q. パスワード再設定のメールが届きません。

A. 迷惑メールフォルダや登録メールアドレスを確認し、解決しない場合はノジマの公式サポートに相談してください。

ノジマ公式情報・問い合わせ先

公式発表:

ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ

パスワード再設定方法:

ノジマ公式サポート|パスワード再設定の方法

ノジマカスタマーセンター:0120-574-853

受付時間:9:30~19:00(公式案内掲載時点)

まとめ|正規のパスワード変更案内でも慎重に確認を

今回のノジマオンラインの個人情報漏えいは、実際に発生したセキュリティ事故です。

ノジマは対象アカウントのパスワードを強制リセットし、再設定を案内しています。

一方、漏えいした個人情報を利用したなりすましメールや、今回のニュースに便乗したフィッシング詐欺には注意が必要です。

パスワードの再設定は、メール内のリンクからではなく、公式サイトを自分で開いて手続きすることをおすすめします。

本記事の運営について

本記事は「詐欺被害ナビ」編集部が、提供されたメール画像、ノジマ公式発表、公開情報をもとに作成しました。

掲載内容は2026年11月4日時点の情報です。今後の調査結果や公式発表によって内容が変更される可能性があります。

詐欺被害ナビは株式会社ノジマおよびノジマオンラインとは関係のない独立した注意喚起サイトです。

広告・著作権について

本サイトには広告・アフィリエイト広告が含まれる場合があります。

掲載している企業名、サービス名、商標等は各権利者に帰属します。メール画像および引用情報は、注意喚起・検証を目的として掲載しています。

© 詐欺被害ナビ