ノジマオンラインの不正アクセスはノジマアプリとは別？漏えい対象と対策を解説！

ノジマアプリとノジマオンラインは別サービスで、会員情報も共有されていません。

2026年11月の不正アクセスで公式に漏えい対象として示されたのは、ノジマオンラインと中古スマホ買取サイトです。

この記事では、アプリしか使っていない人、オンラインも利用した人、同じパスワードを使っている人に分けて、自分が対象かを判断するポイントと今すぐ行う対策を整理します。

再設定メールを装ったフィッシングへの対処も確認しておきましょう。

ノジマオンラインの不正アクセスはノジマアプリとは別？結論を解説

ノジマアプリとノジマオンラインは別サービスで、それぞれ別の会員登録が必要です。

今回の不正アクセスについて、公式発表で個人情報の漏えい対象として示されているのは、ノジマオンラインと中古スマホ買取サイトです。

店頭でノジマアプリを使っているだけで、今回のノジマオンラインの漏えい対象になるという関係ではありません。

ノジマアプリとオンラインは別サービス

「同じノジマなら、アプリとオンラインの会員情報も共通なのでは」と思った人も多いはずです。

ノジマ公式FAQでは、店舗利用を中心としたノジマアプリのモバイル会員と、通販サイトのノジマオンライン会員は別サービスとして案内されています。

会員情報も共有されていないため、ノジマアプリの会員であることと、ノジマオンラインの会員であることは分けて考える必要があります。

店頭でアプリを開き、会員証やポイントカードとして使っている場面だけを思い出して「オンラインにも登録していたことになるのかな」と不安になる必要はありません。

一方で、店舗側とオンライン側ではポイントの相互移行ができます。

ここが少し紛らわしいところですが、ポイントを移せることと、会員情報が共通であることは別の話です。

ポイントを連携した経験があっても、それだけを理由に「同じアカウントから情報が漏れた」と判断しないでください。

今回の漏えい対象はオンラインと中古スマホ買取サイト

2026年11月の公式発表で対象として明記されたのは、ノジマオンラインとノジマの中古スマホ買取サイトです。

現行のノジマアプリは、この対象2サイトの中には記載されていません。

そのため、ノジマアプリしか利用した覚えがない人は、「アプリ会員だから約700万件の漏えい対象」と直結させる必要はありません。

ただし、ここで「ノジマアプリは絶対に影響がない」と話を広げるのも適切ではありません。

公式発表で対象2サイトに含まれていないことと、アプリについて一切の影響がないと独立して保証されていることは同じではないからです。

まずは自分がどのサービスに登録していたかを切り分け、そのうえで必要な対応を判断するのが分かりやすい方法です。

自分は情報漏えいの対象？利用状況別に判断

自分が今回の情報漏えいに関係するかどうかは、「ノジマを使ったことがあるか」ではなく、どのサービスに会員登録していたかで整理します。

ノジマアプリだけの人と、ノジマオンラインや中古スマホ買取サイトを利用した人では、判断が変わります。

ニュースを見て不安になったら、まず次の表で自分に近いケースを確認してください。

アプリだけ利用している人の確認ポイント

店頭でノジマアプリを会員証として使っているだけなら、今回の公式発表だけを根拠に「自分のアプリ会員情報も漏れた」と判断する必要はありません。

ノジマアプリとノジマオンラインは別会員なので、オンラインへの登録経験があるかを別に思い出してみてください。

たとえば、家電を店舗でしか買ったことがなく、スマホでは店頭用アプリしか使っていないなら、オンライン通販の利用経験とは切り分けられます。

反対に「かなり前にネットで買い物をした気がする」という場合は、アプリだけの利用者と思い込まず、オンライン会員だった可能性を確認したほうが整理しやすくなります。

判断の基準は、ノジマアプリを持っているかではなく、ノジマオンラインや中古スマホ買取サイトに登録していたかです。

アプリが別サービスだからという理由だけで、同じパスワードの使い回しまで放置しないようにしてください。

オンラインやほかのサービスと同じ文字列をパスワードに設定している場合の対応は、次の章で詳しく整理します。

オンラインや中古スマホ買取を利用した人の対応

ノジマオンラインを利用していた人は、今回の公式発表で示された対象サイトの利用者として対応を確認する必要があります。

中古スマホ買取サイトに会員登録していた人も同様に、公式発表の対象に含まれています。

「最近は使っていないから関係ない」と利用時期だけで判断せず、会員として登録していたかを基準に考えてください。

公式発表では、漏えいが確認された会員情報は約700万件とされ、この数字には退会者を含まないとされています。

約700万件という数字は二次被害に遭った人数を意味するものではなく、漏えいした会員情報の規模として捉える必要があります。

アプリとオンラインの両方を使っていた場合も、アカウント自体は別々です。

そのため、まずオンライン側を今回の対象として考え、アプリ側については同じパスワードを自分で設定していないかを分けて確認します。

同じブランド名のサービスが並ぶと全部ひとまとめに考えたくなりますが、今回はサービス単位と自分の登録状況を照らし合わせることが判断の近道です。

対象者が今すぐ行うパスワード変更と安全対策

ノジマオンラインを利用していた人が優先したいのは、公式案内に沿ったパスワードの再設定と、同じパスワードを使っている別サービスの確認です。

再設定を急ぐ場合でも、メールやSMSにあるリンクからではなく、公式サイトを自分で開いて操作するのが安全です。

「急いで変えないと」と焦りやすい場面だからこそ、変更手順とフィッシング対策をセットで考えます。

強制リセット後に公式サイトから再設定する

ノジマオンラインは2026年11月3日の更新で、個人情報漏えいの疑いがある顧客を対象にログインパスワードを強制リセットしたと案内しています。

そのため、以前のパスワードでログインできない場合でも、すぐに第三者による乗っ取りと決めつけるのではなく、まず今回の強制リセットとの関係を確認してください。

対象者は公式のお知らせを確認したうえで、新しいパスワードを設定することが基本の対応です。

ここで注意したいのが、パスワード再設定を装うメールやSMSです。

警察庁はフィッシング対策として、メールやSMSのリンクを安易に開かず、公式サイトや公式アプリからアクセスする方法を案内しています。

仕事を終えてスマホを見ると「至急パスワードを変更してください」というメールが届いていたら、つい本文のボタンを押したくなりますよね。

本物か迷うメールほど、そのメールのリンクを使わず、普段使っているブラウザから公式サイトを直接開いてください。

メールの見た目や差出人名だけで真偽を見抜こうとするより、アクセス経路そのものを変えるほうがシンプルです。

同じパスワードを使うアプリや他サービスも変更する

ノジマアプリとノジマオンラインは別アカウントですが、利用者自身が両方に同じパスワードを設定している場合は話が変わります。

会員情報のデータベースが別でも、同じ文字列を使い回していれば、漏えいした認証情報が別サービスへのログインに試されるリスクを切り離せません。

IPAは、漏えいしたサービスのパスワードを変更するとともに、同じパスワードを別サービスで使っている場合は、そちらも変更するよう案内しています。

ノジマオンラインと同じパスワードをノジマアプリやメール、通販サイトなどで使っているなら、それぞれ異なるパスワードへ変更してください。

• ノジマアプリで同じパスワードを使っていないか確認する
• メールや他の通販サイトにも同じ文字列を使っていないか確認する
• 利用できるサービスでは多要素認証やパスキーも設定する

「アプリは今回の対象2サイトに入っていないから、そのままでいい」と考えたくなるところですが、サービスが別であることとパスワードを使い回していることは別問題です。

同じパスワードを設定しているサービスが見つかった場合は、ノジマ以外も含めて変更してください。

約700万件で何が漏えいした？対象情報を確認

今回確認された個人情報の漏えいは約700万件で、氏名や住所だけでなく、ログインIDや暗号化されたパスワード、メールアドレスなども対象です。

一方、対象となった2サイトではクレジットカード情報を保持しておらず、カード情報は今回の漏えい対象に含まれていません。

カード番号が対象外でも、漏えいした個人情報を悪用したなりすましやフィッシングには注意が必要です。

氏名・住所・ログインIDなどが漏えい対象

ノジマの公式発表で漏えいしたとされているのは、次の情報です。

こうして見ると、カード番号がなくても、本人を詳しく知っているように見せる材料が複数含まれています。

たとえば、氏名やメールアドレスだけでなく住所や電話番号まで知られていると、「ノジマの手続きに関する連絡です」と装ったメッセージを本物らしく見せやすくなります。

今後届くノジマや配送会社などを名乗る連絡は、相手が自分の個人情報を知っているという理由だけで信用しないでください。

個人情報保護委員会も、漏えい後の二次被害として、不審なメールや詐欺メール、ポイントの不正利用などを挙げています。

「自分の名前や住所まで書いてあるから本物」と判断せず、連絡内容は公式サイト側から確認する習慣が役立ちます。

パスワードについては「暗号化された状態」と公表されていますが、具体的な方式や強度を利用者側で推測して安全性を判断する必要はありません。

暗号化されているから変更不要という意味ではなく、公式が実施した強制リセットに従って対応するのが分かりやすい考え方です。

クレジットカード情報は漏えい対象外

今回の発表では、ノジマオンラインと中古スマホ買取サイトはクレジットカード情報を保持していないため、カード情報は漏えい対象に含まれていないとされています。

「カード番号まで流出したのでは」と心配していた人にとっては、ここは明確に切り分けられる部分です。

今回の公式発表だけを基準にすれば、クレジットカード番号そのものが漏えいした事案ではありません。

ただし、「カードが無事なら何もしなくていい」と考えるのは早すぎます。

氏名、住所、電話番号、メールアドレス、ログインIDなどは漏えい対象なので、それらを使ったフィッシングやなりすましへの警戒は残ります。

今後「カード情報の確認が必要です」「本人確認のため再入力してください」といった連絡が届いても、メールやSMSからカード番号を入力しないでください。

2026年11月1日に不正アクセスと個人情報の漏えいが確認され、11月2日に公表されました。

二次被害の状況などは調査中とされているため、現時点で確認されていない被害まで推測で広げず、公式から出る続報を基準に確認してください。

ノジマオンラインの不正アクセスとノジマアプリは別か総まとめ

ノジマアプリとノジマオンラインは別サービスで、会員情報も共有されていません。

今回の公式発表で個人情報の漏えい対象として示されているのは、ノジマオンラインと中古スマホ買取サイトです。

そのため、店頭のノジマアプリだけを使っている人は、アプリ会員というだけで今回の約700万件に含まれると判断する必要はありません。

一方、オンラインを利用したことがある人は公式案内を確認し、対象となる場合はパスワードを再設定してください。

アプリとオンラインが別でも、同じパスワードを使っている場合は、アプリやほかのサービス側も変更することが大切です。

再設定を促すメールやSMSが届いたときは、本文のリンクをそのまま開かず、公式サイトを自分で開いて確認します。

「アプリとオンラインは別」「自分が登録したサービスを確認」「使い回したパスワードは変更」の3点を押さえておけば、必要以上に不安を広げずに対応できます。