企業の発表を読む
ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
この記事の答え
- 何が起きた
- ニトリのシステムに不正アクセスがあり、個人情報が最大3,762万件、外部に流出した可能性があります。11月6日に確認し、11月9日に発表しました。
- 漏れた情報
- 会員番号・氏名・メールアドレス・住所・電話番号・生年月日・性別などです。ログインパスワードとクレジットカード情報は含まれません。
- いまやること
- ニトリや配送事業者を装った連絡のリンクや添付を開かないことです。対象の人には、メールか郵送で順次連絡が来ます。
- 次に見るところ
- 原因と侵入経路、二次被害の有無、件数の内訳です。どれも調査中とされています。
ニトリホールディングスの11月9日のお知らせによります。
ニトリの個人情報が、最大3,762万件流出した可能性があります
11月6日に不正アクセスを確認し、原因は調査中です。
ニトリホールディングスは、11月9日にお知らせを出しました。システムへの不正アクセスで、個人情報が漏えいした可能性があるとしています。
件数は「最大 3,762 万件」です。発表は「外部に流出した可能性がある」という書き方です。
不正アクセスを確認ニトリが管理するシステムで、第三者による不正アクセス
11月6日（金）
アクセスの可能性ログ解析等で、11月6日より前にもアクセスの可能性
10月中旬から下旬
流出した可能性サーバー上に保有する個人情報
最大 3,762 万件
発表した日ニトリホールディングスの公式サイト
11月9日
原因・侵入経路外部専門機関と連携して調査中
調査中
件数は「今後の調査により変更となる可能性があります」とされています。個人・法人・注文データごとの内訳は、発表に書かれていません。
会員と購入者の氏名・連絡先などが対象で、カード情報は含まれません
2022年のニトリアプリの件とは別の件です。
発表では、外部からアクセスされた可能性がある個人情報を、次のように分けています。
外部からアクセスされた可能性がある個人情報
個人会員およびニトリグループでの商品購入者会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別
可能性
法人会員会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名、メールアドレス、電話番号
可能性
対象サービスニトリネットならびにECモールのニトリ公式ショップを通じた、ニトリの商品の注文データ
可能性
ログインパスワード流出した可能性のある情報に含まれない
含まれない
クレジットカード情報流出した可能性のある情報に含まれない
含まれない
注文データにどの項目が入っているかは、発表に書かれていません。
2022年の「ニトリアプリ」の件とは別の件です
2022年9月20日の発表は、「ニトリアプリ」へのリスト型攻撃の件でした。不正ログインを受けた可能性のあるユーザーID数は「約 13 万 2,000 アカウント」でした。
今回の11月9日の発表は、ニトリが管理するシステムへの不正アクセスです。ニトリアプリへの言及はありません。
対象の人には、メールか郵送で順次連絡が来ます
自分で調べる方法は、発表に書かれていません。
ニトリは、対象となる人に「メールまたは郵送にて順次」連絡するとしています。自分で対象かを調べる方法は、発表に書かれていません。
ニトリやニトリグループで、個人会員になっている人
会員番号・氏名・住所などが対象とされています。
ニトリグループで商品を買ったことがある人
発表は「ニトリグループでの商品購入者」も対象に含めています。
ニトリネットやECモールの公式ショップで注文した人
注文データが対象サービスとして挙げられています。
法人会員として登録している会社
会社名・部署名・担当者の氏名なども対象とされています。
どれかにあたる人は、ニトリからの連絡を待つのが確実です（当社の見方）。ニトリを名乗るメールのリンクから確かめに行くのは避けます（当社の見方）。
ニトリを装った連絡のリンクは開かないようにしましょう
ニトリがパスワードやカード番号をたずねることはありません。
ニトリは、漏えいした可能性がある情報が悪用される可能性があるとしています。なりすましメール、フィッシング詐欺、不審な電話等です。呼びかけは次の3つです。
ニトリや配送事業者、ECモール等を装った連絡に注意する
身に覚えのないリンクや添付ファイルは開かないよう、ニトリは呼びかけています。
パスワードやカード番号を聞かれても答えない
ニトリからメールや電話で、パスワード、クレジットカード番号、暗証番号等をたずねることはないとしています。
不審な連絡には返信しない
記載された連絡先には返信せず、公式サイトに載っている問い合わせ窓口へ連絡するよう求めています。
ニトリは、アクセスの遮断を続け、脆弱箇所への対応と監視体制の強化を完了したとしています。個人情報保護委員会と警察等への報告・相談も進めています。
問い合わせ先
ニトリホールディングスのお客様相談室が受け付けています。番号と受付時間はニトリホールディングスの11月9日のお知らせに載っています。
よくある質問
ニトリで何件の情報が流出しましたか。
最大3,762万件が外部に流出した可能性があると発表されています。今後の調査により変更となる可能性があるとされています。
どんな情報が対象ですか。
個人会員と購入者は、会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別です。法人会員は、会社名・部署名・担当者の氏名なども対象です。
クレジットカードの情報は漏れましたか。
ログインパスワードとクレジットカード情報は、流出した可能性のある情報に含まれないとされています。
2022年のニトリアプリの件と同じですか。
別の件です。2022年はニトリアプリへのリスト型攻撃で、約13万2,000アカウントでした。今回はニトリが管理するシステムへの不正アクセスです。
自分が対象かは、どう分かりますか。
対象となる人には、ニトリからメールまたは郵送で順次連絡するとしています。
原因は何ですか。
原因と侵入経路は、外部専門機関と連携して調査を続けているところです。
問い合わせ先はどこですか。
ニトリホールディングスのお客様相談室です。番号はニトリの11月9日のお知らせに載っています。
言葉の意味3語
- 不正アクセス
- 使う権利のない人が、システムに入りこむことです。
- リスト型攻撃
- ほかのサービスから漏れたIDとパスワードの組み合わせで、ログインを試す手口です。
- フィッシング詐欺
- 本物の会社をまねたメールやサイトで、パスワードやカード番号を入力させる詐欺です。
出典・エビデンス一覧4件（公式4）
- ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（PDF）
- ニトリ公式企業サイト「重要なお知らせ」
- ニトリホールディングス「「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（PDF・別の件）
- ニトリホールディングス「【第2報】同」（PDF・別の件）
- ※2026年11月9日の発表をもとにしています。続報が出たら書き足します
- ※件数はお知らせの「最大 3,762 万件」のとおりで、内訳は書かれていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- スマートニュースの漏えいで自分は対象か、SmartNews広告の207件
ほかのテーマ：テーマから探す