Tier表ノジマオンラインの会員管理システムへの不正アクセス事案の概要と評価
ノジマオンラインの会員管理システムへの不正アクセスにより、2サイトの会員情報約700万件が流出しました。
- 発生日
- 2026/11/01
- 公表日
- （報道日）
- 流出した会員情報
- 約700万件
- サービス
- 対象の2サイトを一時休止
事案の概要
- 企業・サービス
- ノジマオンラインの会員管理システムへの不正アクセス
- 確認状況
- 報道によると、不正利用や二次被害の有無は調査中で、対象の2サイトは一時休止しています。
- 発生日
- 2026/11/01GAME Watchは、11月1日に会員管理システムへの不正アクセスが発生したと報じています。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。
経緯
GAME Watchの報道によると、2026年11月1日、ノジマオンラインの会員管理システムに第三者による不正アクセスが発生し、ノジマオンラインと中古スマートフォン買い取りサイトの登録情報が外部へ流出しました。朝日新聞によると、ノジマは1日に不正アクセスを検知し、2日に発表しました。
日本経済新聞によると、流出した顧客情報は約700万件です。ノジマは安全性の確認などのため両サイトを一時休止し、再開時期は安全性を確認でき次第案内するとしています。流出に起因する不正利用や二次被害の有無は調査中です。
流出した情報と流出していない情報
GAME Watchによると、流出した情報は氏名（漢字・カナ）、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレスです。同媒体は約700万人分と報じています。
日本経済新聞によると、両サイトはクレジットカード情報を保持しておらず、退会済みの会員情報は流出対象に含まれていません。
対象情報
- 氏名流出確認
氏名（漢字・カナ）が流出対象です。
- 生年月日流出確認
生年月日が流出対象です。
- 住所流出確認
郵便番号と住所が流出対象です。
- 電話番号流出確認
電話番号が流出対象です。
- ID・識別子流出確認
ログインIDが流出対象です。
- パスワード流出確認
暗号化されたパスワードが流出対象です。方式や利用可能性は不明です。
- メールアドレス流出確認
メールアドレスが流出対象です。
Sとした理由
氏名や住所などを含む会員情報約700万件の外部流出が報じられており、通常の連絡先情報の大規模な流出に該当します。暗号化されたパスワードも対象ですが、その利用可能性は資料から確認できません。
評価基準 v4.1 ・ 評価日 2026-11-03
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。