ニトリホールディングス（9843）は2026年11月9日、同社が管理するシステムへの不正アクセスを受け、サーバー上に保有する個人情報最大3762万件が外部に流出した可能性があると発表した。ログインパスワードおよびクレジットカード情報は、流出した可能性のある情報には含まれていないとしている。
流出した可能性のある情報
この件数は上限値であり、同社は流出を確認したのではなく、あくまで可能性としている。ニトリHDは、ログ解析やデータ照合を継続しているため、件数や影響範囲は今後変更となる可能性があるとした。発表は人数ではなく件数を集計したもので、対象となる個人の数は示されていない。情報の組み合わせは顧客ごとに異なる。
同社の発表によると、流出した可能性のある情報は次の3つに分類される。
- ニトリグループの個人会員および商品購入者：会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別。
- 法人会員：会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号。
- ニトリネットならびにECモールのニトリ公式ショップを通じた購入商品の注文データ。
不正アクセスの経緯
ニトリHDによると、2026年11月6日（金）に不正アクセスを確認し、直ちにアクセスを遮断するとともに外部専門機関と連携して調査を開始した。判明後に実施したログ解析により、10月中旬から下旬にかけての期間を含め、11月6日以前にも第三者によるシステムへのアクセスがあった可能性が示された。詳細は引き続き調査中としている。
封じ込めと関係機関への報告
ニトリHDは、攻撃者からのアクセス遮断を継続しており、脆弱箇所への対応を実施し監視体制の強化を完了したとしている。外部専門機関と連携し、原因、侵入経路、影響範囲および二次被害の有無について調査を継続している。対象となる顧客には、メールまたは郵送で順次連絡する。
同社は現在、個人情報保護委員会および警察への報告・相談を進めている。アクセス制御、認証・権限管理、監視体制の見直しを行い、再発防止策を実施する方針だ。
フィッシング詐欺への注意喚起と業績への影響
ニトリHDは、これらの情報が同社や配送事業者、ECモールなどを装った連絡を含む、なりすましメールやフィッシング詐欺、不審な電話などに悪用される恐れがあると注意を呼びかけた。また、同社からメールや電話で顧客にパスワード、クレジットカード番号、暗証番号を尋ねることはないとしている。
業績への影響について、ニトリHDは現在精査中としながらも、現時点で把握している状況を踏まえると連結業績への影響は限定的と見込んでいるとした。具体的な金額は示していない。