11月2日は情報漏えいの発表が相次いだ一日となった。家電量販店のノジマが通販サイト等の会員情報約700万件、化粧品サイト「@cosme」のアイスタイルが会員情報約300万人分、サントリーグループが外部クラウドの不正アクセスで従業員・採用応募者ら約10万人分の情報漏えいをそれぞれ発表した。
いずれもパスワードやクレジットカード情報は含まれていないとしているが、ニュー速+では「むしろどこが漏れてないのよ」「もう個人情報に価値はないだろ」といった、もはや驚きよりも脱力感の漏れる反応が相次いだ。
GMOの不正アクセス問題(記者会見は別記事参照)と合わせ、11月前半は国内企業のセキュリティ体質があらためて問われる局面になっている。
3件の発表内容と5chの反応を、企業ごとに整理した。
■ PART1:ノジマ、通販サイト等で会員情報約700万件が漏えい
>>1「ノジマ、会員情報700万件漏えい ノジマ<7419>は2日、運営する通販サイト『ノジマオンライン』と『中古スマホ買取サイト』の会員管理システムが不正アクセスを受け、合計約700万件の会員情報が漏えいした」
(2026/11/2)
元記事:Yahoo!ニュース 元スレ>>1
>>8「しかし日本はガバガバだな」
>>12/22/30「ノ〜〜〜ジマ♪」「コージマ!🌞なら知ってる」「コジマだよ!」(ノジマとコジマを混同する住民が続出)
>>37「山田『野島がやられたようだな…』 大小島『奴は家電量販店四天王3番手…北朝鮮にやられるとは…』」(某漫画風のパロディレスに笑いが起きた)
※ノジマは「北関東3県代表」とも呼ばれる地域色の強い家電量販店。スレでは社名の読み間違いネタで盛り上がりつつも、700万件という規模には素直に驚く声が多かった。
>>32「トクリュウ共が流出情報をもとに年収と家族構成と住所から略奪か脅迫か詐欺かで金品ゲットする算段考えてるんだろうな 金持ってる一人暮らしは最悪のケース考えといたほうが良い」
>>33「利用者には『個人データの消去請求権』がある ただボタンを押すのではなく、法律上残さなければならないもの以外を削除することを要求すればOK」
■ PART2:@cosme、肌質・髪質まで含む会員情報約300万人分が漏えい
>>1「化粧品総合サイト『@cosme』を運営するアイスタイルは11月2日、第三者による不正アクセスにより、『@cosme共通ID』に登録された会員情報の一部・約300万人分が漏えいしたと発表。漏えいした情報は、名前(漢字・カナ)、郵便番号、住所、電話番号、メールアドレス、ユーザーID、性別、生年月日、ニックネーム、肌質・髪質。パスワードとクレジットカード情報は含まれていない。10月28日に漏えいを確認し、対象者への連絡は11月6日に完了予定」
(ITmedia NEWS 2026/11/2)
元記事:ITmedia NEWS 元スレ>>1
>>6「アララにコスメに 今日も漏洩が忙しいな」
>>7「むしろどこが漏れてないのよ」
>>12「名前・郵便番号・住所・電話番号・メール・性別・生年月日・ニックネーム・肌質・髪質…フルセット\(⌒▽⌒)/」
>>20「企業も自衛しろ。そもそも個人情報を集めすぎなんだよ ただの会員登録ごときでアレコレ情報を集めんな そして退会したら直ちに個人情報は完全削除しとけ」
>>34「ヤベえー!女装メイク用品をここで調べてたのバレる」
■ PART3:サントリー、外部クラウドから従業員・採用応募者ら約10万人分が漏えい
>>1「サントリーグループが利用する外部のクラウドサービスに第三者から不正アクセスがあり、個人情報が漏えい。10月28日に異常を検知し遮断。漏えいが確認されたのは、サントリーグループ・パートナー企業の従業員の氏名・メールアドレス約9万人分、2026年新卒採用オープン選考応募者のマイページ登録情報7173人分、企業活動体験プログラム『マル・デ・シャイン』登録者のメールアドレス7323人分など。決済情報は含まれていない」
(MBSニュース 2026/11/2)
元記事:MBSニュース 元スレ>>1
>>3「顧客情報じゃなく人事かよ」
>>10「サントリー企業活動体験プログラム『マル・デ・シャイン』…ずいぶんオシャレな『まるで社員』だ…」
>>21「これは社員かわいそう」
>>26「2023年末の応募者の個人情報を何でまだ保有してたの?」
>>32「だからー、なぜ過去のデータを執拗に不必要に保持してんだよ!半年でとっとと消せよ!これ法規制しろ」
>>46「これだけ情報漏洩が広まっているのに何にもしてなかったのかよ PINコード設定するだけで強固に守れるのに」
※3社とも「決済情報・パスワードは含まれない」という説明は共通している一方、サントリーの件では「3年近く前の応募者情報をなぜ保持していたのか」というデータ保持期間そのものへの疑問が目立った。これは個別企業の管理ミスというより、業界全体の慣行として今後も問われそうな論点だ。
まとめ:ノジマ・アットコスメ・サントリーの3社が同じ週に相次いで情報漏えいを発表し、ニュー速+では「もうどこも信用できない」というやや諦め気味の空気が広がった。幸いいずれも決済情報は含まれていないとされるが、フィッシングSMSや詐欺の標的になるリスクは残る。該当サービスを使っている人は、案内メールの確認とパスワードの見直しをしておきたい。みんなの元にも『漏えいしました』メールは来ていないだろうか?
関連記事:
GMO熊谷社長、会見の「命の砂時計」発言が独り歩き→ネットは早速ミーム化でカオスに
GMO不正アクセス、北朝鮮系ハッカーの可能性が判明→「スケープゴートだろ」の声も
GMO不正アクセス、攻撃者「27日正午までに利用者PC乗っ取る」と予告→ドン引きの声


コメント