ニトリホールディングスは2026年11月9日、同社が管理するシステムへの第三者による不正アクセスで、サーバー上の個人情報が最大3,762万件流出した可能性があると公表しました。会員番号・氏名・メールアドレス・住所・電話番号・生年月日・性別などの個人会員・購入者情報、法人会員情報、ECモールの注文情報が対象で、ログインパスワードとクレジットカード情報は含まれないとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 個人会員・購入者は会員番号・氏名（フリガナ含む）・メールアドレス・住所・電話番号・生年月日・性別。法人会員は会員番号・会社名・部署名・代表者氏名・会社の住所と電話番号・担当者の氏名、メールアドレス、電話番号。ニトリネットとECモールのニトリ公式ショップの注文データ。情報の組み合わせは顧客ごとに異なる。ログインパスワードとクレジットカード情報は含まれないと発表
- 件数
- 37,620,000件最大3,762万件が外部に流出した可能性。影響範囲と件数は、ログ解析とデータ照合の結果で変わる可能性があると発表
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- nitorihd.co.jp
推奨される対応
株式会社ニトリホールディングスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ニトリホールディングスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ニトリホールディングスの発表を開くリンク先：nitorihd.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/6
- 初動対応11/6
- 公表11/9
- 調査結果—
- 再発防止策—
検知2026年11月6日
2026年11月6日、同社が管理するシステムへの第三者による不正アクセスが判明しました。
初動対応2026年11月6日
判明後、直ちに当該アクセスを遮断し、外部専門機関と連携して原因、侵入経路、影響範囲の調査を始めました。
公表2026年11月9日
2026年11月6日に、同社が管理するシステムへの第三者による不正アクセスを確認し、サーバー上の個人情報が最大3,762万件外部に流出した可能性があると公表しました。個人会員とグループでの商品購入者は会員番号・氏名（フリガナ含む）・メールアドレス・住所・電話番号・生年月日・性別、法人会員は会員番号・会社名・部署名・代表者氏名・会社の住所と電話番号・担当者の氏名、メールアドレス、電話番号、ニトリネットとECモールのニトリ公式ショップの注文データが対象で、情報の組み合わせは顧客ごとに異なります。ログインパスワードとクレジットカード情報は含まれないとしています。
その後のログ解析などで、11月6日より前の10月中旬から下旬にも第三者によるアクセスが行われた可能性を確認しており、詳細は調査中です。影響範囲と件数は、解析とデータ照合の結果で変わる可能性があります。
同社は攻撃者からのアクセスの遮断を続け、脆弱箇所への対応と監視体制の強化を終えたとしています。対象のお客さまにはメールまたは郵送で順次連絡するとしており、個人情報保護委員会と警察などへの報告・相談を進めています。なりすましメールやフィッシング、不審な電話に注意するよう呼びかけており、同社がメールや電話でパスワードやカード番号を尋ねることはないとしています。調査結果を踏まえ、アクセス制御、認証・権限管理、監視体制などを見直し、再発防止策を実施する予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。