どの利用者に関係するか
家電の購入などで使う「ノジマオンライン」と「中古スマホ買取サイト」の会員情報が対象です。株式会社ノジマは、11月1日に会員管理システムへの不正アクセスを検知し、同日に情報の外部漏えいを確認したと発表しました。事件の概要
漏えいした情報と対象範囲
公表された対象は約700万件で、退会者は含まれません。氏名、生年月日、性別、住所・郵便番号、電話番号、メールアドレス、ログインID、暗号化されたパスワードが対象です。原文の「対象人数」欄は件単位のため、独自に実人数へ換算しません。対象2サイトはクレジットカード情報を保持していないと説明しています。対象情報と除外範囲
サービス停止と利用者への案内
11月2日の発表では、被害拡大防止と原因究明のため2サイトのサービスを一時休止し、安全性の確認後に再開時期を案内するとしています。これは対策のための停止です。再開を確認したという意味ではありません。停止の説明
11月3日の案内では、対象アカウントのパスワードを強制リセットし、新しいパスワードへの再設定と使い回しを避けることを求めています。具体的な操作や最新の状況は公式案内で確認してください。
二次被害と未確認の範囲
11月2日時点で、不正利用や二次被害の発生は調査中です。「二次被害がない」とは断定しません。不審な連絡のリンクや添付を開かないよう注意喚起しています。侵入経路や暗号化されたパスワードの解読有無は、参照資料から確認できていません。調査状況と注意喚起
時系列
- 11月1日：不正アクセスを検知・確認し、情報漏えいを確認。
- 11月2日：対象サイト・情報・一時休止を公表。
- 11月3日：パスワード強制リセットと再設定を案内。
この事例から分かること
カード情報が保持されていなくても、会員情報やログインに関する情報は被害対象になります。確認された漏えいと、調査中の不正利用を分けて読む必要があります。