ノジマは11月2日、同社が運営するサイトの会員管理システムが第三者から不正アクセスを受け、会員情報が漏えいしたと発表した。対象は退会者を除く約700万件としている。
不正アクセスを受けたシステムは、ノジマオンラインと中古スマホ買取サイトの2つで共通して利用されていた。同社は11月1日に不正アクセスを検知・確認し、同日の社内調査で情報の外部漏えいも確認したという。侵入経路や攻撃手法の詳細は公表していない。
漏えいした情報には、氏名の漢字・カナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードが含まれる。同社は、両サイトではクレジットカード情報を保持しておらず、今回の漏えいにも含まれないと説明している。
顧客情報の不正利用や二次被害の有無は調査中としている。同社は、漏えい情報がなりすましメールやフィッシング詐欺などに使われるおそれがあるとして、不審なメールやSMS、電話に注意を呼びかけた。
同社は2サイトを一時停止し、外部からのアクセスを遮断するなどの対策を実施している。再開は安全性を確認した後に告知するとし、具体的な日程は公表していない。
MARBLEの対応例：この件の場合
MARBLEは、複数サイトで共通の会員管理システムを使っているか、まず構成を確認する。
- 各サイトと会員管理システムの接続構成を確かめる
- 会員情報の保存項目とパスワードの保護方式を確かめる
- 会員管理システムのログインの仕組みとアクセスログの状態を確かめる
- 管理画面へのアクセス制限や不正アクセスの検知が必要かを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ノジマが会員管理システムへの不正アクセスで約700万件の個人情報漏えいを発表」（2026年11月3日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
