适用对象:注册为Nitori Net会员或通过Nitori集团购物的个人,以及企业会员(企业客户)。本文是一篇基于Nitori Holdings Co., Ltd.官方通知的说明,不涉及攻击手法。
进行中:随着机构发布更多信息,本文将持续更新
- 适用对象
注册为Nitori Net会员或通过Nitori集团购物的个人,以及企业会员(企业客户)。
- 已确认的影响范围查看表格 ↓
- 发现未经授权访问
- 信息的组合
- 联系受影响的客户
被列为可能涉及的项目
- 11月6日之前的访问
- 数量
- 个人会员和购买者:姓名(含读音假名)、地址、电话号码、电子邮件地址
另外3项
- 个人会员和购买者:会员编号、出生日期、性别
- 企业会员信息
- 订单数据
- 尚未确认的事项
- 访问的原因和途径
- 范围和最终数量
- 订单数据中的具体项目
另外2项
- 是否已发生次生危害
- 何时逐一联系受影响的客户
- 现在要做的事查看步骤 ↓
- 不要轻信使用Nitori或快递公司名义的电话、短信或电子邮件
- 在您自行打开的页面上核对配送和订单信息
- 被要求提供出生日期或地址时,不要透露
另外2项
- 想知道自己是否受到影响,请联系官方渠道
- 如果您已输入信息或付款,请立即寻求帮助
- 核实来源(出处)全部来源 ↓
- Nitori HD(Nitori Holdings Co., Ltd.),关于系统遭未经授权访问可能导致个人信息泄露的致歉与通知(2026年11月9日,Nitori Holdings网站新闻;PDF,日文)— nitorihd.co.jp
- 最后核实
- 截至2026年11月10日
续报计划与核实记录
公司表示,仍在分析日志并核对数据以确定范围和数量,且随着调查的继续,这些可能会发生变化。公司表示,如有应当公布的新事实,将及时公布。2026年11月10日,我们查看了Nitori Holdings的新闻列表和Nitori Net首页,未发现11月9日通知之外的后续消息。
个人会员和购买者今天应该做什么
不要轻信使用Nitori或快递公司名义的电话、短信或电子邮件
公司请客户提防冒充公司、快递公司或电商平台的信息,不要打开不认识的链接或附件。由于地址、电话号码和姓名都在其中,一般来说,完全说对这些内容的信息是可以伪造出来的。
公司表示,绝不会通过电子邮件或电话索要密码、信用卡号或PIN。请不要回复可疑信息,直接删除或挂断电话。识别方法见什么是网络钓鱼?
在您自行打开的页面上核对配送和订单信息
以下是容易伪造得很逼真的类型(本站的看法;通知中并未提到有此类信息的报告):
- 说“我们上门投递包裹时您不在家”并附带网址的短信
- 说“这是订单确认”或“您的订单有问题”,并要求提供银行卡号或验证码的电话或邮件
- 以“安排配送”或“确认付款”为名,询问您何时在家或家人情况的电话
请在您自行打开的Nitori Net官方网站或应用,或快递公司的官方应用上查看订单和配送状态,而不是通过信息中的链接。如果您不记得订购过任何东西,可以不予理会。
被要求提供出生日期或地址时,不要透露
公司的通知将出生日期和性别列入项目之中。一个说需要“核实您的身份”并要求您提供其余信息的信息,仅凭知道您的姓名或生日,并不能证明什么。请挂断电话,用官方网站上列出的联系方式回拨。
想知道自己是否受到影响,请联系官方渠道
公司表示,将通过电子邮件或邮寄方式陆续联系受影响的客户。如果想先行确认,请使用Nitori Holdings客户咨询室(电话0120-209-993,工作日、周末和节假日均受理,日本时间10:00至20:00)或官方咨询表单。
请使用官方网站上的联系方式,而不要使用电子邮件或短信中写的号码。
如果您已输入信息或付款,请立即寻求帮助
如果您在可疑信息所链接的页面上输入了银行卡信息,请立即联系发卡机构。如果您输入了密码,请立即更改,并在使用相同密码的其他服务上也一并更改(如何选择密码管理器)。
在日本,您还可以拨打警察咨询专线(#9110)或消费者热线(188)。
企业会员(企业客户)今天应该做什么
对于企业会员,通知将会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码,以及联系人的姓名、电子邮件地址和电话号码列为可能外泄的信息。与个人会员不同,这里同时包含了有名有姓的“联系人”和“代表人”及其联系方式。
通过电子邮件以外的渠道确认付款和银行账户方面的信息
如果发票正确写出了联系人的姓名、部门和公司名称,或信息中说“我们的银行账户已变更”,这是容易伪造得很逼真的类型(本站的看法)。处理发票、变更银行账户或变更付款日期之前,请使用您自己的交易记录中的联系方式打电话确认,而不是回复,也不要拨打信息中给出的号码。
在公司内部,让收到请求的人以外的其他人来核对银行账户的变更,更容易阻止冒充。
向联系人和代表人传达同样的提醒
联系人的姓名、电子邮件地址和电话号码,以及代表人的姓名,都在涉及范围之内。对于利用职务的请求要小心,例如以代表人名义发邮件让财务部门“紧急汇款到这个账户”(一般而言)。
请告诉负责对接的人,不要打开使用Nitori名义的信息中的链接或附件,被要求提供密码时也不要回答。
为打到主号码和主邮箱的电话与邮件做好准备
公司地址和电话号码也在涉及范围之内。如果有人使用Nitori的名义说“由于系统故障,请重新登记会员信息”,请不要打开链接;请通过官方网站上的联系方式确认。公司表示,绝不会通过电子邮件或电话索要密码。
使用官方渠道确认
客户咨询室(电话0120-209-993,工作日、周末和节假日均受理,日本时间10:00至20:00)和官方网站上的咨询表单是通知中列出的联系方式。通知没有为企业会员另外提供联系方式。
事件经过(来自Nitori Holdings的通知)
Nitori Holdings Co., Ltd.于2026年11月9日在其公司网站的新闻栏目中以“重要通知”的形式发布了通知(Nitori Net首页上也出现了同标题的通知)。以下内容均来自该通知。
10月中下旬
11月6日发现之后进行的日志分析,确认了第三方在此期间也可能访问过该系统。详情正在调查中。11月6日(周五)
公司确认第三方对其管理的系统进行了未经授权访问。公司立即切断了该访问,并与外部专家一起开始调查原因、访问途径和范围。11月9日
公司公布了该事件,称服务器上保存的个人信息最多3,762万条记录可能已外泄。
- 发现
- 2026年11月6日,公司确认第三方对其管理的系统进行了未经授权访问
- 数量
- 最多3,762万条记录可能外泄(范围和数量可能随进一步调查而变化)
- 个人会员和购买者
- 会员编号、姓名(含读音假名)、电子邮件地址、地址、电话号码、出生日期、性别
- 企业会员
- 会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码、联系人姓名、电子邮件地址和电话号码
- 订单数据
- 通过Nitori Net和电商平台上的Nitori官方店铺下的、公司商品的订单数据
- 未包含
- 登录密码和信用卡信息
- 应对
- 攻击者的访问已被切断。公司表示已处理有漏洞之处,并已完成加强监控。正向个人信息保护委员会、警方等机构报告并咨询
- 联系受影响的客户
- 通过电子邮件或邮寄方式,陆续联系
- 联系方式
- 客户咨询室,电话0120-209-993(工作日、周末和节假日均受理,日本时间10:00至20:00)及官方咨询表单
已知与未知的信息
此表基于公司11月9日的通知,状态截至2026年11月10日。出现后续通知时,我们将更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发现未经授权访问 | 11月6日确认第三方对公司管理的系统进行了未经授权访问 | 已确认(公司) |
| 11月6日之前的访问 | 确认第三方也可能自10月中下旬起访问过该系统 | 可能(公司) |
| 数量 | 最多3,762万条记录可能外泄。可能随进一步调查而变化 | 可能(公司;上限数字) |
| 个人会员和购买者:姓名(含读音假名)、地址、电话号码、电子邮件地址 | 包含在可能外泄的信息之中 | 可能(公司) |
| 个人会员和购买者:会员编号、出生日期、性别 | 包含在可能外泄的信息之中 | 可能(公司) |
| 企业会员信息 | 会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码、联系人姓名、电子邮件地址和电话号码 | 可能(公司) |
| 订单数据 | 涉及通过Nitori Net和电商平台上的Nitori官方店铺下的订单数据。具体项目未说明 | 可能(公司) |
| 登录密码 | 不在可能外泄的信息之中 | 未包含(公司) |
| 信用卡信息 | 不在可能外泄的信息之中 | 未包含(公司) |
| 信息的组合 | 因客户而异 | 已确认(公司) |
| 原因和访问途径 | 正与外部专家调查中 | 调查中 |
| 次生危害 | 调查中。公司提醒警惕可疑联系 | 调查中 |
| 滥用 | 未说明 | 未说明 |
| 当前的应对 | 切断攻击者的访问。处理有漏洞之处并加强监控 | 公司的说法 |
| 联系受影响的客户 | 通过电子邮件或邮寄方式,陆续联系 | 已确认(公司;时间未说明) |
地址、电话号码、姓名和出生日期可以被用来做什么
当地址、电话号码、姓名、出生日期和电子邮件地址放在一起时,就更容易让一条信息看起来像是来自您真正下过单的公司。以下是一般而言可能发生的情况;并不意味着本事件中已经发生。
姓名+地址+电话号码
↓→
冒充投递通知或订单确认的电话或短信
→ 不要打开链接;在官方应用中核对订单和配送
姓名+出生日期+性别
↓→
以“核实身份”为由索要更多详细信息的信息
→ 即使对方知道您的信息也不要回答;回拨
企业:公司+联系人+代表人
↓→
以代表人名义发出的发票、变更银行账户、付款请求
→ 通过您的交易记录,用另一渠道确认
可能外泄的信息可以被用来做什么
- 带有您正确的地址和姓名、冒充配送或订单确认的信息
- 使用联系人或代表人姓名的发票或变更银行账户的请求
- 把人引向索要密码或银行卡信息的假页面的信息
仅凭这些信息做不到什么
- 银行卡盗刷(公司表示不包含银行卡信息)
- 登录Nitori Net账户(公司表示不包含登录密码)
- 取代您自己通过官方应用或书签打开的页面(本站的看法)
关于订单数据
通知只说涉及通过Nitori Net和电商平台上的Nitori官方店铺下的订单数据,并未列出其中的项目。本站不猜测订单数据里有什么。待后续通知列出项目后,我们将更新本文中的表格。
运营方应该审视什么:持有多少个人信息,以及回溯多远
原因尚未公布,因此本节只涉及根据已公布事实可以得出的内容。
- **审视持有的数量。**通知将会员和购买者信息、企业会员信息以及订单数据放在一起,最多3,762万条记录。一般而言,一个机构持有的个人信息越多,一次事件波及的范围就越广。对于服务并不总是需要的项目,例如出生日期和性别,确定保存多久以及为什么保存,可以减少可能外泄的内容(一般而言;我们并不是说这就是本案的原因)。
- **回溯到发现之日以前。**在本案中,11月6日发现之后的日志分析显示,第三方也可能在10月中下旬访问过。发现未经授权访问时,请计划同时检查发现之日以前的期间,这意味着要事先确定日志保存多久、保存在哪里。
来源(公开记录)
本文的事实基于以下公开信息。对于尚未公布的原因和访问途径,我们没有做任何猜测。
- Nitori HD(Nitori Holdings Co., Ltd.),关于系统遭未经授权访问可能导致个人信息泄露的致歉与通知(2026年11月9日,Nitori Holdings网站新闻;PDF,日文)— nitorihd.co.jp
- Nitori Holdings Co., Ltd.,新闻列表(2026年11月10日查看;日文)— nitorihd.co.jp/news
更新记录
2026-11-10:首版,基于Nitori Holdings Co., Ltd.于11月9日发布的通知。当天我们查看了Nitori Holdings的新闻列表和Nitori Net首页,未发现后续通知。
延伸阅读
- 同类事件(电商会员数据):Nojima Online遭未经授权访问(约700万条记录) / Mr Max会员数据泄露
- 识别虚假电子邮件和短信:什么是网络钓鱼? / 智能手机安全基础
- 密码:如何选择密码管理器
- 其他2026年事件:数据泄露与网络攻击事件一览(日本及全球)