[ITmedia ビジネスオンライン] ニトリ、最大3762万件の情報流出か 「ニトリネット」注文データなど不正アクセスの可能性

　ニトリホールディングス（HD）は11月9日、同社が管理するシステムで第三者による不正アクセスを確認し、サーバ上に保管していた個人情報が最大3762万件、外部に流出した可能性があると発表した。

ニトリホールディングスは、最大3762万件の個人情報が外部に流出した可能性があると発表した（写真提供：ゲッティイメージズ）

法人会員情報や注文データなど最大3762万件　クレカは対象外

　同社によると、11月6日にシステムへの不正アクセスが判明し、直ちに攻撃者からのアクセスを遮断したという。その後、ログ解析などの調査により、判明以前の10月中旬から下旬にかけても、第三者がアクセスした可能性があることが分かった。現在、外部の専門機関と連携し、詳細な侵入経路や影響範囲の特定を進めている。

　流出した可能性があるのは、ニトリグループの個人会員情報や商品購入者情報、法人会員情報、自社通販「ニトリネット」やECモールのニトリ公式ショップを通じた注文データなど最大3762万件。クレジットカード情報やWebサイトのログインパスワードは対象外だとしている。同社は脆弱（ぜいじゃく）性への対処と監視体制の強化を終えており、二次被害の有無について調査中だ。