2026-11-10
ニトリの不正アクセスによる個人情報漏えいの可能性（最大3,762万件）：氏名・住所・電話番号・生年月日などの対象と、個人会員・法人会員がやること
株式会社ニトリホールディングスは2026年11月9日、同社が管理するシステムへの第三者による不正アクセスを11月6日に確認し、サーバー上に保有する個人情報が最大3,762万件外部に流出した可能性があると公表した。対象は、ニトリグループの個人会員・商品の購入者（会員番号、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別）、法人会員（会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号）、ニトリネットとECモールのニトリ公式ショップの注文データ。ログインパスワードとクレジットカード情報は含まれないとしている。10月中旬から下旬にも第三者によるアクセスの可能性があり、経路は調査中で、件数は今後変わる可能性がある。対象の顧客には、メールまたは郵送で順次連絡するとしている。2026年11月10日時点で、続報は確認できていない。当サイトの結論：住所・電話番号・氏名がそろっているため、ニトリや配送事業者を名乗る電話・SMS・メールは、相手が正しい住所や注文内容を言っても本物とは限らない。