ニトリ、最大3,762万件の個人情報漏えいの可能性―公式ECモールの注文情報も対象

ニトリホールディングスは2026年11月9日、管理するシステムへの不正アクセスで、最大3,762万件の個人情報が流出した可能性があると発表しました。11月6日に不正アクセスを確認して遮断し、外部専門機関と調査を進めています。全件の流出が確定したとの発表ではありません。

対象は個人会員・購入者の氏名、住所、メールアドレス、電話番号、生年月日などと、法人会員の会社・担当者情報です。ニトリネットに加え、ECモールのニトリ公式ショップで注文した顧客の注文情報も含まれます。項目の組み合わせは顧客によって異なり、ログインパスワードとクレジットカード情報は対象外です。

ログ解析では10月中旬から下旬にも第三者がアクセスした可能性が判明しました。原因・侵入経路と正確な件数は調査中です。同社は脆弱箇所への対応と監視強化を実施したとしていますが、具体的な脆弱性や攻撃方法は公表していません。

対象者にはメールまたは郵送で順次連絡します。ニトリや配送事業者、ECモールを装う連絡に注意するよう案内しており、不審なメール等に記載された窓口へ返信せず、公式サイトの窓口を利用するよう求めています。二次被害の有無も調査対象です。