B
今週中
家電量販大手のノジマが運営する「ノジマオンライン」および中古スマホ買取サイトの会員管理システムが攻撃を受け、約700万件の個人情報が流出したこと
📌 一言でいうと
家電量販大手のノジマが運営する「ノジマオンライン」および中古スマホ買取サイトの会員管理システムが攻撃を受け、約700万件の個人情報が流出したことが判明しました。流出した情報には、氏名、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワードなどが含まれています。同社は被害拡大防止のためサービスを一時停止し、警察および個人情報保護委員会への報告を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「ノジマオンライン」の会員アカウントを法人利用している
- 自社で「ノジマ」の中古スマホ買取サイトを利用している
- 自社でノジマのECサイトに法人名義で登録し、個人情報を預けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
流出したパスワードを他社サービスで使い回している場合は、速やかにパスワードを変更することを推奨します。また、不審なメールや電話などのフィッシング攻撃に注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】外部サービスでの個人情報流出に伴うパスワード変更のお願い
お疲れさまです。情報システム担当です。
家電量販店「ノジマ」のオンラインサイトにおいて、大規模な個人情報流出が発生したとの報道がありました。
ご協力をお願いしたいこと:
1. ノジマのサービスを利用しており、かつ社内アカウントや他社サービスと同じパスワードを使い回している場合は、速やかにパスワードを変更してください。
2. 流出した情報を悪用した、不審なメールやSMS（フィッシング詐欺）が届く可能性があるため、身に覚えのないリンクはクリックしないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
家電量販店「ノジマ」のオンラインサイトにおいて、大規模な個人情報流出が発生したとの報道がありました。
ご協力をお願いしたいこと:
1. ノジマのサービスを利用しており、かつ社内アカウントや他社サービスと同じパスワードを使い回している場合は、速やかにパスワードを変更してください。
2. 流出した情報を悪用した、不審なメールやSMS（フィッシング詐欺）が届く可能性があるため、身に覚えのないリンクはクリックしないでください。
対応期限: 本日中
Subject: [Security Alert] Password Change Request due to External Data Breach
Dear employees,
It has been reported that a large-scale data breach occurred at the online services of the electronics retailer 'Nojima'.
Requested Actions:
1. If you use Nojima's services and have reused the same password as your corporate account or other services, please change your password immediately.
2. Be vigilant against phishing emails or SMS messages that may exploit the leaked information; do not click on suspicious links.
Deadline: By the end of today
Dear employees,
It has been reported that a large-scale data breach occurred at the online services of the electronics retailer 'Nojima'.
Requested Actions:
1. If you use Nojima's services and have reused the same password as your corporate account or other services, please change your password immediately.
2. Be vigilant against phishing emails or SMS messages that may exploit the leaked information; do not click on suspicious links.
Deadline: By the end of today