資安指南

Nitori 遭未經授權存取:最多 3,762 萬筆個人資料可能外洩(姓名、地址、電話號碼、出生日期),個人會員與企業會員該怎麼做

Nitori Holdings 表示,因遭未經授權存取,最多 3,762 萬筆個人資料可能外洩(11 月 9 日公布)。個人會員與企業會員該怎麼做。

發布於 2026-11-10 更新於 2026-11-10 最後核實 2026-11-10 閱讀時間 4 分鐘
本頁內容

適用對象:註冊為 Nitori Net 會員或透過 Nitori 集團購物的個人,以及企業會員(企業客戶)。本文是依據 Nitori Holdings Co., Ltd. 官方通知撰寫的說明,不涉及攻擊手法。

進行中:隨著機構發布更多資訊,本文將持續更新

適用對象

註冊為 Nitori Net 會員或透過 Nitori 集團購物的個人,以及企業會員(企業客戶)。

已確認的影響範圍查看表格 ↓
  • 發現未經授權存取
  • 資料的組合
  • 聯絡受影響的客戶

列為可能涉及的項目

  • 11 月 6 日之前的存取
  • 數量
  • 個人會員與購買者:姓名(含讀音假名)、地址、電話號碼、電子郵件地址
另外3項
  • 個人會員與購買者:會員編號、出生日期、性別
  • 企業會員資料
  • 訂單資料
尚未確認的事項
  • 存取的原因與途徑
  • 範圍與最終數量
  • 訂單資料中的具體項目
另外2項
  • 是否已發生次生危害
  • 何時逐一聯絡受影響的客戶
現在要做的事查看步驟 ↓
  1. 不要輕信使用 Nitori 或物流業者名義的電話、簡訊或電子郵件
  2. 在你自行開啟的頁面上確認配送與訂單資訊
  3. 被要求提供出生日期或地址時,不要透露
另外2項
  1. 想知道自己是否受到影響,請聯絡官方管道
  2. 如果你已輸入資料或付款,請立即尋求協助
最後查證
截至 2026 年 11 月 10 日
續報計畫與查證紀錄

公司表示,仍在分析日誌並比對資料以確定範圍與數量,且隨著調查繼續,這些可能會變動。公司表示,如有應公布的新事實,將及時公布。2026 年 11 月 10 日,我們查看了 Nitori Holdings 的新聞列表與 Nitori Net 首頁,未發現 11 月 9 日通知之外的後續消息。

個人會員與購買者今天該怎麼做

1

不要輕信使用 Nitori 或物流業者名義的電話、簡訊或電子郵件

公司請客戶提防冒充公司、物流業者或電商平台的訊息,不要開啟不認識的連結或附件。由於地址、電話號碼與姓名都在其中,一般來說,完全說對這些內容的訊息是可以偽造出來的。

公司表示,絕不會透過電子郵件或電話索取密碼、信用卡號碼或 PIN。請不要回覆可疑訊息,直接刪除或掛斷電話。辨識方法見什麼是網路釣魚?

2

在你自行開啟的頁面上確認配送與訂單資訊

以下是容易偽造得很逼真的類型(本站的看法;通知中並未提到有此類訊息的回報):

  • 說「我們上門投遞包裹時你不在家」並附上網址的簡訊
  • 說「這是訂單確認」或「你的訂單有問題」,並要求提供信用卡號碼或驗證碼的電話或郵件
  • 以「安排配送」或「確認付款」為名,詢問你何時在家或家人狀況的電話

    請在你自行開啟的 Nitori Net 官方網站或 app,或物流業者的官方 app 上查看訂單與配送狀態,而不是透過訊息中的連結。如果你不記得訂購過任何東西,可以不予理會。
3

被要求提供出生日期或地址時,不要透露

公司的通知將出生日期與性別列入項目之中。一則說需要「確認你的身分」並要求你提供其餘資料的訊息,僅憑知道你的姓名或生日,並不能證明什麼。請掛斷電話,用官方網站上列出的聯絡方式回撥。

4

想知道自己是否受到影響,請聯絡官方管道

公司表示,將以電子郵件或郵寄方式陸續聯絡受影響的客戶。如果想先行確認,請使用 Nitori Holdings 客戶諮詢室(電話 0120-209-993,平日、週末與假日皆受理,日本時間 10:00 至 20:00)或官方諮詢表單。

請使用官方網站上的聯絡方式,不要使用電子郵件或簡訊中寫的號碼。

5

如果你已輸入資料或付款,請立即尋求協助

如果你在可疑訊息所連結的頁面上輸入了信用卡資料,請立即聯絡發卡機構。如果你輸入了密碼,請立即更改,並在使用相同密碼的其他服務上也一併更改(如何選擇密碼管理工具)。

在日本,你還可以撥打警察諮詢專線(#9110)或消費者熱線(188)。

企業會員(企業客戶)今天該怎麼做

對於企業會員,通知將會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼,以及聯絡人的姓名、電子郵件地址與電話號碼列為可能外洩的資料。與個人會員不同,這裡同時包含了有名有姓的「聯絡人」與「代表人」及其聯絡方式。

1

透過電子郵件以外的管道確認付款與銀行帳戶方面的訊息

如果發票正確寫出了聯絡人的姓名、部門與公司名稱,或訊息中說「我們的銀行帳戶已變更」,這是容易偽造得很逼真的類型(本站的看法)。處理發票、變更銀行帳戶或變更付款日期之前,請使用你自己的交易紀錄中的聯絡方式打電話確認,而不是回覆,也不要撥打訊息中給出的號碼。

在公司內部,讓收到請求的人以外的其他人來核對銀行帳戶的變更,更容易阻止冒充。

2

向聯絡人與代表人傳達同樣的提醒

聯絡人的姓名、電子郵件地址與電話號碼,以及代表人的姓名,都在涉及範圍之內。對於利用職務的請求要小心,例如以代表人名義寄信給會計部門,要求「緊急匯款到這個帳戶」(一般而言)。

請告訴負責對接的人,不要開啟使用 Nitori 名義的訊息中的連結或附件,被要求提供密碼時也不要回答。

3

為打到主要號碼與主要信箱的電話與郵件做好準備

公司地址與電話號碼也在涉及範圍之內。如果有人使用 Nitori 的名義說「由於系統故障,請重新登錄會員資料」,請不要開啟連結;請透過官方網站上的聯絡方式確認。公司表示,絕不會透過電子郵件或電話索取密碼。

4

使用官方管道確認

客戶諮詢室(電話 0120-209-993,平日、週末與假日皆受理,日本時間 10:00 至 20:00)與官方網站上的諮詢表單是通知中列出的聯絡方式。通知沒有為企業會員另外提供聯絡方式。

事件經過(來自 Nitori Holdings 的通知)

Nitori Holdings Co., Ltd. 於 2026 年 11 月 9 日在其公司網站的新聞欄目中以「重要通知」的形式發布了通知(Nitori Net 首頁上也出現了同標題的通知)。以下內容均來自該通知。

  1. 10 月中下旬

    11 月 6 日發現之後進行的日誌分析,確認了第三方在此期間也可能存取過該系統。詳情調查中。
  2. 11 月 6 日(週五)

    公司確認第三方對其管理的系統進行了未經授權存取。公司立即切斷了該存取,並與外部專家一起開始調查原因、存取途徑與範圍。
  3. 11 月 9 日

    公司公布了該事件,表示伺服器上保存的個人資料最多 3,762 萬筆紀錄可能已外洩。
最多 3,762 萬筆
可能外洩的紀錄(公司的數字;與人數的關係未說明)
3 類
涉及範圍:個人會員與購買者、企業會員、訂單資料
未包含
登入密碼與信用卡資訊(公司)
調查中
原因、存取途徑、範圍,以及是否已發生次生危害
通知要點(2026 年 11 月 9 日)
發現
2026 年 11 月 6 日,公司確認第三方對其管理的系統進行了未經授權存取
數量
最多 3,762 萬筆紀錄可能外洩(範圍與數量可能隨進一步調查而變動)
個人會員與購買者
會員編號、姓名(含讀音假名)、電子郵件地址、地址、電話號碼、出生日期、性別
企業會員
會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼、聯絡人姓名、電子郵件地址與電話號碼
訂單資料
透過 Nitori Net 與電商平台上的 Nitori 官方商店下的、公司商品的訂單資料
未包含
登入密碼與信用卡資訊
應變
攻擊者的存取已被切斷。公司表示已處理有漏洞之處,並已完成加強監控。正向個人資料保護委員會、警方等機關報告並諮詢
聯絡受影響的客戶
以電子郵件或郵寄方式,陸續聯絡
聯絡方式
客戶諮詢室,電話 0120-209-993(平日、週末與假日皆受理,日本時間 10:00 至 20:00)及官方諮詢表單

已知與未知的資訊

此表依據公司 11 月 9 日的通知,狀態截至 2026 年 11 月 10 日。出現後續通知時,我們將更新狀態欄。

項目通知內容狀態
發現未經授權存取11 月 6 日確認第三方對公司管理的系統進行了未經授權存取已確認(公司)
11 月 6 日之前的存取確認第三方也可能自 10 月中下旬起存取過該系統可能(公司)
數量最多 3,762 萬筆紀錄可能外洩。可能隨進一步調查而變動可能(公司;上限數字)
個人會員與購買者:姓名(含讀音假名)、地址、電話號碼、電子郵件地址包含在可能外洩的資料之中可能(公司)
個人會員與購買者:會員編號、出生日期、性別包含在可能外洩的資料之中可能(公司)
企業會員資料會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼、聯絡人姓名、電子郵件地址與電話號碼可能(公司)
訂單資料涉及透過 Nitori Net 與電商平台上的 Nitori 官方商店下的訂單資料。具體項目未說明可能(公司)
登入密碼不在可能外洩的資料之中未包含(公司)
信用卡資訊不在可能外洩的資料之中未包含(公司)
資料的組合因客戶而異已確認(公司)
原因與存取途徑正與外部專家調查中調查中
次生危害調查中。公司提醒警惕可疑聯絡調查中
濫用未說明未說明
目前的應變切斷攻擊者的存取。處理有漏洞之處並加強監控公司的說法
聯絡受影響的客戶以電子郵件或郵寄方式,陸續聯絡已確認(公司;時間未說明)

地址、電話號碼、姓名與出生日期可以被用來做什麼

當地址、電話號碼、姓名、出生日期與電子郵件地址放在一起時,就更容易讓一則訊息看起來像是來自你真正下過單的公司。以下是一般而言可能發生的情況;並不表示本事件中已經發生。

姓名+地址+電話號碼

↓

冒充投遞通知或訂單確認的電話或簡訊

→ 不要開啟連結;在官方 app 中確認訂單與配送

姓名+出生日期+性別

↓

以「確認身分」為由索取更多詳細資料的訊息

→ 即使對方知道你的資料也不要回答;回撥

企業:公司+聯絡人+代表人

↓

以代表人名義發出的發票、變更銀行帳戶、付款請求

→ 透過你的交易紀錄,用另一個管道確認

可能外洩的項目的組合,以及各自的因應方法

可能外洩的資料可以被用來做什麼

  • 帶有你正確的地址與姓名、冒充配送或訂單確認的訊息
  • 使用聯絡人或代表人姓名的發票或變更銀行帳戶的請求
  • 把人引向索取密碼或信用卡資料的假頁面的訊息

僅憑這些資料做不到什麼

  • 信用卡盜刷(公司表示不包含信用卡資訊)
  • 登入 Nitori Net 帳號(公司表示不包含登入密碼)
  • 取代你自己透過官方 app 或書籤開啟的頁面(本站的看法)

關於訂單資料

通知只說涉及透過 Nitori Net 與電商平台上的 Nitori 官方商店下的訂單資料,並未列出其中的項目。本站不猜測訂單資料裡有什麼。待後續通知列出項目後,我們將更新本文中的表格。

營運方應該檢討什麼:持有多少個人資料,以及回溯多遠

原因尚未公布,因此本節只涉及根據已公布事實可以得出的內容。

  1. **檢討持有的數量。**通知將會員與購買者資料、企業會員資料以及訂單資料放在一起,最多 3,762 萬筆紀錄。一般而言,一個機構持有的個人資料越多,一次事件波及的範圍就越廣。對於服務並不總是需要的項目,例如出生日期與性別,決定保存多久以及為什麼保存,可以減少可能外洩的內容(一般而言;我們並不是說這就是本案的原因)。
  2. **回溯到發現之日以前。**在本案中,11 月 6 日發現之後的日誌分析顯示,第三方也可能在 10 月中下旬存取過。發現未經授權存取時,請規劃同時檢查發現之日以前的期間,這表示要事先決定日誌保存多久、保存在哪裡。

來源(公開紀錄)

本文的事實依據以下公開資訊。對於尚未公布的原因與存取途徑,我們沒有做任何臆測。

  • Nitori HD(Nitori Holdings Co., Ltd.),關於系統遭未經授權存取可能導致個人資料外洩的致歉與通知(2026 年 11 月 9 日,Nitori Holdings 網站新聞;PDF,日文)— nitorihd.co.jp
  • Nitori Holdings Co., Ltd.,新聞列表(2026 年 11 月 10 日查看;日文)— nitorihd.co.jp/news

更新紀錄

2026-11-10:初版,依據 Nitori Holdings Co., Ltd. 於 11 月 9 日發布的通知。當天我們查看了 Nitori Holdings 的新聞列表與 Nitori Net 首頁,未發現後續通知。

延伸閱讀

最新快訊

FAQ

QNitori 事件中哪些資料可能外洩?
A

根據 Nitori Holdings Co., Ltd. 於 2026 年 11 月 9 日發布的通知,對於 Nitori 集團的個人會員與購買者,是會員編號、姓名(含讀音假名)、電子郵件地址、地址、電話號碼、出生日期與性別。對於企業會員,是會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼,以及聯絡人的姓名、電子郵件地址與電話號碼。透過 Nitori Net 與電商平台上的 Nitori 官方商店下的訂單資料也在其中。公司表示,資料的組合因客戶而異。

Q我要怎麼知道自己是否受到影響?
A

公司表示,將以電子郵件或郵寄方式陸續聯絡受影響的客戶。等待期間,如果你擔心,可以聯絡通知中列出的 Nitori Holdings 客戶諮詢室(電話 0120-209-993,平日、週末與假日皆受理,日本時間 10:00 至 20:00),或使用官方網站上的諮詢表單。請使用官方網站上的聯絡方式,不要使用電子郵件或簡訊中寫的聯絡方式。

Q密碼或信用卡資訊有外洩嗎?
A

公司表示,登入密碼與信用卡資訊不在可能外洩的資料之中。本站認為,僅因這起事件無需急著更改密碼,但請絕對不要在透過使用 Nitori 名義的訊息開啟的頁面中輸入密碼或信用卡資料。

Q原因已經查明了嗎?
A

尚未公布。公司的通知表示,第三方對其管理的系統進行了未經授權存取,原因、途徑與範圍正與外部專家一起調查。通知還表示,第三方可能在 11 月 6 日之前就已有存取,詳情仍在調查中。

Q如果收到使用 Nitori 或物流業者名義的電話、簡訊或電子郵件,該怎麼辦?
A

公司請客戶提防冒充公司、物流業者或電商平台的訊息,不要開啟不認識的連結或附件。公司表示,絕不會透過電子郵件或電話索取密碼、信用卡號碼或 PIN。請不要回覆可疑訊息,而是透過官方網站上的諮詢窗口聯絡。

Q企業會員應該注意什麼?
A

企業會員的公司名稱、部門名稱、代表人姓名、公司地址與電話號碼,以及聯絡人的姓名、電子郵件地址與電話號碼都在其中。本站認為,請提防使用聯絡人或代表人姓名的發票或變更銀行帳戶的請求,以及使用 Nitori 名義、要求你確認訂單的訊息。處理任何涉及付款的事項之前,請透過你與對方已有的聯絡管道回電確認,而不是回覆郵件。