[ITmedia News] ニトリに不正アクセス、最大3762万件の個人情報流出の可能性 法人会員も対象に

著者 梅林日奈子

[ITmedia]

　ニトリホールディングスは11月9日、同社が管理するシステムへの不正アクセスにより、最大3762万件の個人情報が外部に流出した可能性があると発表した。6日に発覚した。10月中旬から下旬にかけて、不正アクセスを受けていた可能性があるという。

出典：公式サイト

　流出した可能性があるのは、ニトリグループの商品購入者および個人会員の会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別、法人会員の会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名、メールアドレス、電話番号。この他、公式ECサイト「ニトリネット」やECモール内のニトリ公式ショップを通じた商品の注文データも流出した可能性がある。

　情報の組み合わせは対象者によって異なり、ログインパスワードやクレジットカード情報は対象外としている。

　ニトリホールディングスは11月6日、同社が管理するシステムへの不正アクセスを確認し、攻撃者からのアクセスを遮断した。その後のログ解析で、10月中旬から下旬にも第三者がアクセスしていた可能性が判明したという。現在も侵入経路や影響範囲を調査しており、漏えい件数は今後変わる可能性があるとしている。

　同社はすでに脆弱だった箇所への対応と監視体制の強化を完了した。今後も外部専門機関と連携し、原因や二次被害の有無について調査を続ける。個人情報保護委員会や警察などへの報告・相談も進めているという。

　対象者にはメールまたは郵送で順次連絡する方針。流出した情報がなりすましメールやフィッシング詐欺、不審な電話などに悪用される恐れがあるとして、ニトリや配送事業者などを装った不審な連絡に注意するよう呼び掛けている。