ニトリ、最大3762万件の個人情報流出の恐れ 不正アクセス

ニトリホールディングスは9日、第三者による不正アクセスにより、最大3,762万件の個人情報が外部に流出した可能性があると発表した。

流出した可能性のある情報は、ニトリグループの個人会員情報と、ニトリグループでの商品の購入者情報(会員番号、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別)、法人会員情報(会員番号、会社名、部署名、代表者氏名、会社住所・電話番号、担当者氏名・メールアドレス・電話番号)、「ニトリネット」と「ニトリ公式ショップ」を通じて同社商品を注文した人の注文情報。情報の組み合わせは利用者ごとに異なる。

なお、クレジットカード情報やログインパスワードは、今回の漏えいの対象には含まれない。

同社では、11月6日にシステムへの不正アクセスが判明したことから、直ちに当該アクセスを遮断。外部専門機関と連携して影響範囲の調査を開始した。その結果、同日以前にも10月中旬から下旬にかけて、不正アクセスが行なわれた可能性を確認しており、詳細を現在確認中としている。

ニトリHDでは、漏えいした可能性がある個人情報が、なりすましメール、フィッシング詐欺、不審な電話などに悪用される可能性があるとして、同社や配送事業者、ECモール等を装った連絡には注意するよう呼びかけ。また、身に覚えのないリンクや添付ファイルを開かないよう依頼している。