ニトリの不正アクセスによる個人情報漏えいの可能性（最大3,762万件）：氏名・住所・電話番号・生年月日などの対象と、個人会員・法人会員がやること

同社は、同社や配送事業者、ECモール等を装った連絡に十分注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。住所・電話番号・氏名がそろっているため、これらを正しく言い当てた連絡が作られる可能性があります（一般論）。

同社は、メールや電話で、パスワード、クレジットカード番号、暗証番号などを尋ねることはないとしています。不審な連絡には返信せず、削除するか、電話を切ってください。見分け方は フィッシングとは にまとめています。

次のような連絡は、本物らしく作りやすい型です（当サイトの見解。この件で実際に届いているという公表はありません）。

・「お荷物をお届けにあがりましたが不在でした」とSMSに書かれたURL
・「ご注文の確認です」「注文内容に不備があります」と、カード番号や認証コードの入力を求める電話やメール
・「配送のご都合」や「代金の確認」を名目に、在宅の時間や家族のことを聞く電話

注文や配送の状況は、連絡に書かれたリンクではなく、ニトリネットの公式サイトやアプリ、配送事業者の公式アプリを自分で開いて確かめます。注文した覚えがなければ、無視して構いません。

同社の発表では、生年月日と性別も対象に挙がっています。「本人確認のため」と言って、残りの情報を聞き出す連絡があっても、相手が名前や生年月日を言い当てているかどうかは、本物の証拠になりません。気になる連絡は、一度切って、公式サイトに載っている窓口にかけ直してください。

同社は、対象のお客様に、メールまたは郵送で順次連絡するとしています。待つ間に確認したいときは、株式会社ニトリホールディングス お客様相談室（電話 0120-209-993、受付時間 平日・土日祝 10:00〜20:00）か、公式の問い合わせフォームを使います。

メールやSMSに書かれた番号ではなく、公式サイトに載っている窓口を使ってください。

不審な連絡のリンク先でカード情報を入力した場合は、すぐにカード会社に連絡してください。パスワードを入力した場合は、すぐに変更し、同じパスワードを他のサービスでも使っていればそちらも変えます（パスワードマネージャーの選び方）。

あわせて、警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。

担当者名・部署名・会社名が正しい請求書や、「振込先が変わりました」という連絡は、本物らしく作りやすい型です（当サイトの見解）。請求書、振込先の変更、支払い期日の変更を求める連絡は、返信やメール記載の番号ではなく、取引の記録にある連絡先に、電話などで確かめてから処理してください。

社内でも、振込先の変更は、依頼した人とは別の人が確認する手順にしておくと、なりすましを止めやすくなります。

担当者の氏名・メールアドレス・電話番号と、代表者の氏名が対象です。代表者の名前で「至急、この口座に振り込んでほしい」と経理担当者に届くメールのように、立場を使った依頼にも注意が必要です（一般論）。

ニトリを名乗る連絡のリンクや添付ファイルを開かないこと、パスワードを聞かれても答えないことを、窓口になっている担当者に伝えてください。

会社の住所・電話番号も対象です。ニトリを名乗り、「システム障害のため、会員情報を再登録してください」と求める電話やメールが来ても、リンクは開かず、公式サイトに載っている窓口に確認します。同社は、メールや電話でパスワード等を尋ねることはないとしています。

お客様相談室（電話 0120-209-993、平日・土日祝 10:00〜20:00）と、公式サイトの問い合わせフォームが、発表に載っている窓口です。法人会員向けの個別の窓口は、発表には書かれていません。