安全指南

Nitori遭未经授权访问:最多3,762万条个人信息可能外泄(姓名、地址、电话号码、出生日期),个人会员和企业会员应如何应对

Nitori Holdings表示,因遭未经授权访问,最多3,762万条个人信息可能外泄(11月9日公布)。个人会员和企业会员应如何应对。

发布于 2026-11-10 更新于 2026-11-10 最后核实 2026-11-10 3 分钟阅读
本页目录

适用对象:注册为Nitori Net会员或通过Nitori集团购物的个人,以及企业会员(企业客户)。本文是一篇基于Nitori Holdings Co., Ltd.官方通知的说明,不涉及攻击手法。

进行中:随着机构发布更多信息,本文将持续更新

适用对象

注册为Nitori Net会员或通过Nitori集团购物的个人,以及企业会员(企业客户)。

已确认的影响范围查看表格 ↓
  • 发现未经授权访问
  • 信息的组合
  • 联系受影响的客户

被列为可能涉及的项目

  • 11月6日之前的访问
  • 数量
  • 个人会员和购买者:姓名(含读音假名)、地址、电话号码、电子邮件地址
另外3项
  • 个人会员和购买者:会员编号、出生日期、性别
  • 企业会员信息
  • 订单数据
尚未确认的事项
  • 访问的原因和途径
  • 范围和最终数量
  • 订单数据中的具体项目
另外2项
  • 是否已发生次生危害
  • 何时逐一联系受影响的客户
现在要做的事查看步骤 ↓
  1. 不要轻信使用Nitori或快递公司名义的电话、短信或电子邮件
  2. 在您自行打开的页面上核对配送和订单信息
  3. 被要求提供出生日期或地址时,不要透露
另外2项
  1. 想知道自己是否受到影响,请联系官方渠道
  2. 如果您已输入信息或付款,请立即寻求帮助
最后核实
截至2026年11月10日
续报计划与核实记录

公司表示,仍在分析日志并核对数据以确定范围和数量,且随着调查的继续,这些可能会发生变化。公司表示,如有应当公布的新事实,将及时公布。2026年11月10日,我们查看了Nitori Holdings的新闻列表和Nitori Net首页,未发现11月9日通知之外的后续消息。

个人会员和购买者今天应该做什么

1

不要轻信使用Nitori或快递公司名义的电话、短信或电子邮件

公司请客户提防冒充公司、快递公司或电商平台的信息,不要打开不认识的链接或附件。由于地址、电话号码和姓名都在其中,一般来说,完全说对这些内容的信息是可以伪造出来的。

公司表示,绝不会通过电子邮件或电话索要密码、信用卡号或PIN。请不要回复可疑信息,直接删除或挂断电话。识别方法见什么是网络钓鱼?

2

在您自行打开的页面上核对配送和订单信息

以下是容易伪造得很逼真的类型(本站的看法;通知中并未提到有此类信息的报告):

  • 说“我们上门投递包裹时您不在家”并附带网址的短信
  • 说“这是订单确认”或“您的订单有问题”,并要求提供银行卡号或验证码的电话或邮件
  • 以“安排配送”或“确认付款”为名,询问您何时在家或家人情况的电话

    请在您自行打开的Nitori Net官方网站或应用,或快递公司的官方应用上查看订单和配送状态,而不是通过信息中的链接。如果您不记得订购过任何东西,可以不予理会。
3

被要求提供出生日期或地址时,不要透露

公司的通知将出生日期和性别列入项目之中。一个说需要“核实您的身份”并要求您提供其余信息的信息,仅凭知道您的姓名或生日,并不能证明什么。请挂断电话,用官方网站上列出的联系方式回拨。

4

想知道自己是否受到影响,请联系官方渠道

公司表示,将通过电子邮件或邮寄方式陆续联系受影响的客户。如果想先行确认,请使用Nitori Holdings客户咨询室(电话0120-209-993,工作日、周末和节假日均受理,日本时间10:00至20:00)或官方咨询表单。

请使用官方网站上的联系方式,而不要使用电子邮件或短信中写的号码。

5

如果您已输入信息或付款,请立即寻求帮助

如果您在可疑信息所链接的页面上输入了银行卡信息,请立即联系发卡机构。如果您输入了密码,请立即更改,并在使用相同密码的其他服务上也一并更改(如何选择密码管理器)。

在日本,您还可以拨打警察咨询专线(#9110)或消费者热线(188)。

企业会员(企业客户)今天应该做什么

对于企业会员,通知将会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码,以及联系人的姓名、电子邮件地址和电话号码列为可能外泄的信息。与个人会员不同,这里同时包含了有名有姓的“联系人”和“代表人”及其联系方式。

1

通过电子邮件以外的渠道确认付款和银行账户方面的信息

如果发票正确写出了联系人的姓名、部门和公司名称,或信息中说“我们的银行账户已变更”,这是容易伪造得很逼真的类型(本站的看法)。处理发票、变更银行账户或变更付款日期之前,请使用您自己的交易记录中的联系方式打电话确认,而不是回复,也不要拨打信息中给出的号码。

在公司内部,让收到请求的人以外的其他人来核对银行账户的变更,更容易阻止冒充。

2

向联系人和代表人传达同样的提醒

联系人的姓名、电子邮件地址和电话号码,以及代表人的姓名,都在涉及范围之内。对于利用职务的请求要小心,例如以代表人名义发邮件让财务部门“紧急汇款到这个账户”(一般而言)。

请告诉负责对接的人,不要打开使用Nitori名义的信息中的链接或附件,被要求提供密码时也不要回答。

3

为打到主号码和主邮箱的电话与邮件做好准备

公司地址和电话号码也在涉及范围之内。如果有人使用Nitori的名义说“由于系统故障,请重新登记会员信息”,请不要打开链接;请通过官方网站上的联系方式确认。公司表示,绝不会通过电子邮件或电话索要密码。

4

使用官方渠道确认

客户咨询室(电话0120-209-993,工作日、周末和节假日均受理,日本时间10:00至20:00)和官方网站上的咨询表单是通知中列出的联系方式。通知没有为企业会员另外提供联系方式。

事件经过(来自Nitori Holdings的通知)

Nitori Holdings Co., Ltd.于2026年11月9日在其公司网站的新闻栏目中以“重要通知”的形式发布了通知(Nitori Net首页上也出现了同标题的通知)。以下内容均来自该通知。

  1. 10月中下旬

    11月6日发现之后进行的日志分析,确认了第三方在此期间也可能访问过该系统。详情正在调查中。
  2. 11月6日(周五)

    公司确认第三方对其管理的系统进行了未经授权访问。公司立即切断了该访问,并与外部专家一起开始调查原因、访问途径和范围。
  3. 11月9日

    公司公布了该事件,称服务器上保存的个人信息最多3,762万条记录可能已外泄。
最多3,762万条
可能外泄的记录(公司的数字;与人数的关系未说明)
3类
涉及范围:个人会员和购买者、企业会员、订单数据
未包含
登录密码和信用卡信息(公司)
调查中
原因、访问途径、范围,以及是否已发生次生危害
通知要点(2026年11月9日)
发现
2026年11月6日,公司确认第三方对其管理的系统进行了未经授权访问
数量
最多3,762万条记录可能外泄(范围和数量可能随进一步调查而变化)
个人会员和购买者
会员编号、姓名(含读音假名)、电子邮件地址、地址、电话号码、出生日期、性别
企业会员
会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码、联系人姓名、电子邮件地址和电话号码
订单数据
通过Nitori Net和电商平台上的Nitori官方店铺下的、公司商品的订单数据
未包含
登录密码和信用卡信息
应对
攻击者的访问已被切断。公司表示已处理有漏洞之处,并已完成加强监控。正向个人信息保护委员会、警方等机构报告并咨询
联系受影响的客户
通过电子邮件或邮寄方式,陆续联系
联系方式
客户咨询室,电话0120-209-993(工作日、周末和节假日均受理,日本时间10:00至20:00)及官方咨询表单

已知与未知的信息

此表基于公司11月9日的通知,状态截至2026年11月10日。出现后续通知时,我们将更新状态栏。

项目通知内容状态
发现未经授权访问11月6日确认第三方对公司管理的系统进行了未经授权访问已确认(公司)
11月6日之前的访问确认第三方也可能自10月中下旬起访问过该系统可能(公司)
数量最多3,762万条记录可能外泄。可能随进一步调查而变化可能(公司;上限数字)
个人会员和购买者:姓名(含读音假名)、地址、电话号码、电子邮件地址包含在可能外泄的信息之中可能(公司)
个人会员和购买者:会员编号、出生日期、性别包含在可能外泄的信息之中可能(公司)
企业会员信息会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码、联系人姓名、电子邮件地址和电话号码可能(公司)
订单数据涉及通过Nitori Net和电商平台上的Nitori官方店铺下的订单数据。具体项目未说明可能(公司)
登录密码不在可能外泄的信息之中未包含(公司)
信用卡信息不在可能外泄的信息之中未包含(公司)
信息的组合因客户而异已确认(公司)
原因和访问途径正与外部专家调查中调查中
次生危害调查中。公司提醒警惕可疑联系调查中
滥用未说明未说明
当前的应对切断攻击者的访问。处理有漏洞之处并加强监控公司的说法
联系受影响的客户通过电子邮件或邮寄方式,陆续联系已确认(公司;时间未说明)

地址、电话号码、姓名和出生日期可以被用来做什么

当地址、电话号码、姓名、出生日期和电子邮件地址放在一起时,就更容易让一条信息看起来像是来自您真正下过单的公司。以下是一般而言可能发生的情况;并不意味着本事件中已经发生。

姓名+地址+电话号码

↓

冒充投递通知或订单确认的电话或短信

→ 不要打开链接;在官方应用中核对订单和配送

姓名+出生日期+性别

↓

以“核实身份”为由索要更多详细信息的信息

→ 即使对方知道您的信息也不要回答;回拨

企业:公司+联系人+代表人

↓

以代表人名义发出的发票、变更银行账户、付款请求

→ 通过您的交易记录,用另一渠道确认

可能外泄的项目的组合,以及各自的应对方法

可能外泄的信息可以被用来做什么

  • 带有您正确的地址和姓名、冒充配送或订单确认的信息
  • 使用联系人或代表人姓名的发票或变更银行账户的请求
  • 把人引向索要密码或银行卡信息的假页面的信息

仅凭这些信息做不到什么

  • 银行卡盗刷(公司表示不包含银行卡信息)
  • 登录Nitori Net账户(公司表示不包含登录密码)
  • 取代您自己通过官方应用或书签打开的页面(本站的看法)

关于订单数据

通知只说涉及通过Nitori Net和电商平台上的Nitori官方店铺下的订单数据,并未列出其中的项目。本站不猜测订单数据里有什么。待后续通知列出项目后,我们将更新本文中的表格。

运营方应该审视什么:持有多少个人信息,以及回溯多远

原因尚未公布,因此本节只涉及根据已公布事实可以得出的内容。

  1. **审视持有的数量。**通知将会员和购买者信息、企业会员信息以及订单数据放在一起,最多3,762万条记录。一般而言,一个机构持有的个人信息越多,一次事件波及的范围就越广。对于服务并不总是需要的项目,例如出生日期和性别,确定保存多久以及为什么保存,可以减少可能外泄的内容(一般而言;我们并不是说这就是本案的原因)。
  2. **回溯到发现之日以前。**在本案中,11月6日发现之后的日志分析显示,第三方也可能在10月中下旬访问过。发现未经授权访问时,请计划同时检查发现之日以前的期间,这意味着要事先确定日志保存多久、保存在哪里。

来源(公开记录)

本文的事实基于以下公开信息。对于尚未公布的原因和访问途径,我们没有做任何猜测。

  • Nitori HD(Nitori Holdings Co., Ltd.),关于系统遭未经授权访问可能导致个人信息泄露的致歉与通知(2026年11月9日,Nitori Holdings网站新闻;PDF,日文)— nitorihd.co.jp
  • Nitori Holdings Co., Ltd.,新闻列表(2026年11月10日查看;日文)— nitorihd.co.jp/news

更新记录

2026-11-10:首版,基于Nitori Holdings Co., Ltd.于11月9日发布的通知。当天我们查看了Nitori Holdings的新闻列表和Nitori Net首页,未发现后续通知。

延伸阅读

最新快讯

FAQ

QNitori事件中哪些信息可能外泄?
A

根据Nitori Holdings Co., Ltd.于2026年11月9日发布的通知,对于Nitori集团的个人会员和购买者,是会员编号、姓名(含读音假名)、电子邮件地址、地址、电话号码、出生日期和性别。对于企业会员,是会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码,以及联系人的姓名、电子邮件地址和电话号码。通过Nitori Net和电商平台上的Nitori官方店铺下的订单数据也在其中。公司表示,信息的组合因客户而异。

Q我怎样才能知道自己是否受到影响?
A

公司表示,将通过电子邮件或邮寄方式陆续联系受影响的客户。在等待期间,如果您担心,可以联系通知中列出的Nitori Holdings客户咨询室(电话0120-209-993,工作日、周末和节假日均受理,日本时间10:00至20:00),或使用官方网站上的咨询表单。请使用官方网站上的联系方式,而不要使用电子邮件或短信中写的联系方式。

Q密码或信用卡信息有外泄吗?
A

公司表示,登录密码和信用卡信息不在可能外泄的信息之中。本站认为,仅因这一事件无需急着更改密码,但请绝不要在通过使用Nitori名义的信息打开的页面中输入密码或银行卡信息。

Q原因已经查明了吗?
A

尚未公布。公司的通知称,第三方对其管理的系统进行了未经授权访问,原因、途径和范围正与外部专家一起调查。通知还称,第三方可能在11月6日之前就已有访问,详情仍在调查中。

Q如果收到使用Nitori或快递公司名义的电话、短信或电子邮件,该怎么办?
A

公司请客户提防冒充公司、快递公司或电商平台的信息,不要打开不认识的链接或附件。公司表示,绝不会通过电子邮件或电话索要密码、信用卡号或PIN。请不要回复可疑信息,而是通过官方网站上的咨询窗口联系。

Q企业会员应该注意什么?
A

企业会员的公司名称、部门名称、代表人姓名、公司地址和电话号码,以及联系人的姓名、电子邮件地址和电话号码都在其中。本站认为,请提防使用联系人或代表人姓名的发票或变更银行账户的请求,以及使用Nitori名义、要求您确认订单的信息。处理任何涉及付款的事项之前,请通过您与对方已有的联系渠道回电确认,而不是回复邮件。