適用對象:註冊為 Nitori Net 會員或透過 Nitori 集團購物的個人,以及企業會員(企業客戶)。本文是依據 Nitori Holdings Co., Ltd. 官方通知撰寫的說明,不涉及攻擊手法。
進行中:隨著機構發布更多資訊,本文將持續更新
- 適用對象
註冊為 Nitori Net 會員或透過 Nitori 集團購物的個人,以及企業會員(企業客戶)。
- 已確認的影響範圍查看表格 ↓
- 發現未經授權存取
- 資料的組合
- 聯絡受影響的客戶
列為可能涉及的項目
- 11 月 6 日之前的存取
- 數量
- 個人會員與購買者:姓名(含讀音假名)、地址、電話號碼、電子郵件地址
另外3項
- 個人會員與購買者:會員編號、出生日期、性別
- 企業會員資料
- 訂單資料
- 尚未確認的事項
- 存取的原因與途徑
- 範圍與最終數量
- 訂單資料中的具體項目
另外2項
- 是否已發生次生危害
- 何時逐一聯絡受影響的客戶
- 現在要做的事查看步驟 ↓
- 不要輕信使用 Nitori 或物流業者名義的電話、簡訊或電子郵件
- 在你自行開啟的頁面上確認配送與訂單資訊
- 被要求提供出生日期或地址時,不要透露
另外2項
- 想知道自己是否受到影響,請聯絡官方管道
- 如果你已輸入資料或付款,請立即尋求協助
- 查證來源(出處)全部來源 ↓
- Nitori HD(Nitori Holdings Co., Ltd.),關於系統遭未經授權存取可能導致個人資料外洩的致歉與通知(2026 年 11 月 9 日,Nitori Holdings 網站新聞;PDF,日文)— nitorihd.co.jp
- 最後查證
- 截至 2026 年 11 月 10 日
續報計畫與查證紀錄
公司表示,仍在分析日誌並比對資料以確定範圍與數量,且隨著調查繼續,這些可能會變動。公司表示,如有應公布的新事實,將及時公布。2026 年 11 月 10 日,我們查看了 Nitori Holdings 的新聞列表與 Nitori Net 首頁,未發現 11 月 9 日通知之外的後續消息。
個人會員與購買者今天該怎麼做
不要輕信使用 Nitori 或物流業者名義的電話、簡訊或電子郵件
公司請客戶提防冒充公司、物流業者或電商平台的訊息,不要開啟不認識的連結或附件。由於地址、電話號碼與姓名都在其中,一般來說,完全說對這些內容的訊息是可以偽造出來的。
公司表示,絕不會透過電子郵件或電話索取密碼、信用卡號碼或 PIN。請不要回覆可疑訊息,直接刪除或掛斷電話。辨識方法見什麼是網路釣魚?
在你自行開啟的頁面上確認配送與訂單資訊
以下是容易偽造得很逼真的類型(本站的看法;通知中並未提到有此類訊息的回報):
- 說「我們上門投遞包裹時你不在家」並附上網址的簡訊
- 說「這是訂單確認」或「你的訂單有問題」,並要求提供信用卡號碼或驗證碼的電話或郵件
- 以「安排配送」或「確認付款」為名,詢問你何時在家或家人狀況的電話
請在你自行開啟的 Nitori Net 官方網站或 app,或物流業者的官方 app 上查看訂單與配送狀態,而不是透過訊息中的連結。如果你不記得訂購過任何東西,可以不予理會。
被要求提供出生日期或地址時,不要透露
公司的通知將出生日期與性別列入項目之中。一則說需要「確認你的身分」並要求你提供其餘資料的訊息,僅憑知道你的姓名或生日,並不能證明什麼。請掛斷電話,用官方網站上列出的聯絡方式回撥。
想知道自己是否受到影響,請聯絡官方管道
公司表示,將以電子郵件或郵寄方式陸續聯絡受影響的客戶。如果想先行確認,請使用 Nitori Holdings 客戶諮詢室(電話 0120-209-993,平日、週末與假日皆受理,日本時間 10:00 至 20:00)或官方諮詢表單。
請使用官方網站上的聯絡方式,不要使用電子郵件或簡訊中寫的號碼。
如果你已輸入資料或付款,請立即尋求協助
如果你在可疑訊息所連結的頁面上輸入了信用卡資料,請立即聯絡發卡機構。如果你輸入了密碼,請立即更改,並在使用相同密碼的其他服務上也一併更改(如何選擇密碼管理工具)。
在日本,你還可以撥打警察諮詢專線(#9110)或消費者熱線(188)。
企業會員(企業客戶)今天該怎麼做
對於企業會員,通知將會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼,以及聯絡人的姓名、電子郵件地址與電話號碼列為可能外洩的資料。與個人會員不同,這裡同時包含了有名有姓的「聯絡人」與「代表人」及其聯絡方式。
透過電子郵件以外的管道確認付款與銀行帳戶方面的訊息
如果發票正確寫出了聯絡人的姓名、部門與公司名稱,或訊息中說「我們的銀行帳戶已變更」,這是容易偽造得很逼真的類型(本站的看法)。處理發票、變更銀行帳戶或變更付款日期之前,請使用你自己的交易紀錄中的聯絡方式打電話確認,而不是回覆,也不要撥打訊息中給出的號碼。
在公司內部,讓收到請求的人以外的其他人來核對銀行帳戶的變更,更容易阻止冒充。
向聯絡人與代表人傳達同樣的提醒
聯絡人的姓名、電子郵件地址與電話號碼,以及代表人的姓名,都在涉及範圍之內。對於利用職務的請求要小心,例如以代表人名義寄信給會計部門,要求「緊急匯款到這個帳戶」(一般而言)。
請告訴負責對接的人,不要開啟使用 Nitori 名義的訊息中的連結或附件,被要求提供密碼時也不要回答。
為打到主要號碼與主要信箱的電話與郵件做好準備
公司地址與電話號碼也在涉及範圍之內。如果有人使用 Nitori 的名義說「由於系統故障,請重新登錄會員資料」,請不要開啟連結;請透過官方網站上的聯絡方式確認。公司表示,絕不會透過電子郵件或電話索取密碼。
使用官方管道確認
客戶諮詢室(電話 0120-209-993,平日、週末與假日皆受理,日本時間 10:00 至 20:00)與官方網站上的諮詢表單是通知中列出的聯絡方式。通知沒有為企業會員另外提供聯絡方式。
事件經過(來自 Nitori Holdings 的通知)
Nitori Holdings Co., Ltd. 於 2026 年 11 月 9 日在其公司網站的新聞欄目中以「重要通知」的形式發布了通知(Nitori Net 首頁上也出現了同標題的通知)。以下內容均來自該通知。
10 月中下旬
11 月 6 日發現之後進行的日誌分析,確認了第三方在此期間也可能存取過該系統。詳情調查中。11 月 6 日(週五)
公司確認第三方對其管理的系統進行了未經授權存取。公司立即切斷了該存取,並與外部專家一起開始調查原因、存取途徑與範圍。11 月 9 日
公司公布了該事件,表示伺服器上保存的個人資料最多 3,762 萬筆紀錄可能已外洩。
- 發現
- 2026 年 11 月 6 日,公司確認第三方對其管理的系統進行了未經授權存取
- 數量
- 最多 3,762 萬筆紀錄可能外洩(範圍與數量可能隨進一步調查而變動)
- 個人會員與購買者
- 會員編號、姓名(含讀音假名)、電子郵件地址、地址、電話號碼、出生日期、性別
- 企業會員
- 會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼、聯絡人姓名、電子郵件地址與電話號碼
- 訂單資料
- 透過 Nitori Net 與電商平台上的 Nitori 官方商店下的、公司商品的訂單資料
- 未包含
- 登入密碼與信用卡資訊
- 應變
- 攻擊者的存取已被切斷。公司表示已處理有漏洞之處,並已完成加強監控。正向個人資料保護委員會、警方等機關報告並諮詢
- 聯絡受影響的客戶
- 以電子郵件或郵寄方式,陸續聯絡
- 聯絡方式
- 客戶諮詢室,電話 0120-209-993(平日、週末與假日皆受理,日本時間 10:00 至 20:00)及官方諮詢表單
已知與未知的資訊
此表依據公司 11 月 9 日的通知,狀態截至 2026 年 11 月 10 日。出現後續通知時,我們將更新狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 發現未經授權存取 | 11 月 6 日確認第三方對公司管理的系統進行了未經授權存取 | 已確認(公司) |
| 11 月 6 日之前的存取 | 確認第三方也可能自 10 月中下旬起存取過該系統 | 可能(公司) |
| 數量 | 最多 3,762 萬筆紀錄可能外洩。可能隨進一步調查而變動 | 可能(公司;上限數字) |
| 個人會員與購買者:姓名(含讀音假名)、地址、電話號碼、電子郵件地址 | 包含在可能外洩的資料之中 | 可能(公司) |
| 個人會員與購買者:會員編號、出生日期、性別 | 包含在可能外洩的資料之中 | 可能(公司) |
| 企業會員資料 | 會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼、聯絡人姓名、電子郵件地址與電話號碼 | 可能(公司) |
| 訂單資料 | 涉及透過 Nitori Net 與電商平台上的 Nitori 官方商店下的訂單資料。具體項目未說明 | 可能(公司) |
| 登入密碼 | 不在可能外洩的資料之中 | 未包含(公司) |
| 信用卡資訊 | 不在可能外洩的資料之中 | 未包含(公司) |
| 資料的組合 | 因客戶而異 | 已確認(公司) |
| 原因與存取途徑 | 正與外部專家調查中 | 調查中 |
| 次生危害 | 調查中。公司提醒警惕可疑聯絡 | 調查中 |
| 濫用 | 未說明 | 未說明 |
| 目前的應變 | 切斷攻擊者的存取。處理有漏洞之處並加強監控 | 公司的說法 |
| 聯絡受影響的客戶 | 以電子郵件或郵寄方式,陸續聯絡 | 已確認(公司;時間未說明) |
地址、電話號碼、姓名與出生日期可以被用來做什麼
當地址、電話號碼、姓名、出生日期與電子郵件地址放在一起時,就更容易讓一則訊息看起來像是來自你真正下過單的公司。以下是一般而言可能發生的情況;並不表示本事件中已經發生。
姓名+地址+電話號碼
↓→
冒充投遞通知或訂單確認的電話或簡訊
→ 不要開啟連結;在官方 app 中確認訂單與配送
姓名+出生日期+性別
↓→
以「確認身分」為由索取更多詳細資料的訊息
→ 即使對方知道你的資料也不要回答;回撥
企業:公司+聯絡人+代表人
↓→
以代表人名義發出的發票、變更銀行帳戶、付款請求
→ 透過你的交易紀錄,用另一個管道確認
可能外洩的資料可以被用來做什麼
- 帶有你正確的地址與姓名、冒充配送或訂單確認的訊息
- 使用聯絡人或代表人姓名的發票或變更銀行帳戶的請求
- 把人引向索取密碼或信用卡資料的假頁面的訊息
僅憑這些資料做不到什麼
- 信用卡盜刷(公司表示不包含信用卡資訊)
- 登入 Nitori Net 帳號(公司表示不包含登入密碼)
- 取代你自己透過官方 app 或書籤開啟的頁面(本站的看法)
關於訂單資料
通知只說涉及透過 Nitori Net 與電商平台上的 Nitori 官方商店下的訂單資料,並未列出其中的項目。本站不猜測訂單資料裡有什麼。待後續通知列出項目後,我們將更新本文中的表格。
營運方應該檢討什麼:持有多少個人資料,以及回溯多遠
原因尚未公布,因此本節只涉及根據已公布事實可以得出的內容。
- **檢討持有的數量。**通知將會員與購買者資料、企業會員資料以及訂單資料放在一起,最多 3,762 萬筆紀錄。一般而言,一個機構持有的個人資料越多,一次事件波及的範圍就越廣。對於服務並不總是需要的項目,例如出生日期與性別,決定保存多久以及為什麼保存,可以減少可能外洩的內容(一般而言;我們並不是說這就是本案的原因)。
- **回溯到發現之日以前。**在本案中,11 月 6 日發現之後的日誌分析顯示,第三方也可能在 10 月中下旬存取過。發現未經授權存取時,請規劃同時檢查發現之日以前的期間,這表示要事先決定日誌保存多久、保存在哪裡。
來源(公開紀錄)
本文的事實依據以下公開資訊。對於尚未公布的原因與存取途徑,我們沒有做任何臆測。
- Nitori HD(Nitori Holdings Co., Ltd.),關於系統遭未經授權存取可能導致個人資料外洩的致歉與通知(2026 年 11 月 9 日,Nitori Holdings 網站新聞;PDF,日文)— nitorihd.co.jp
- Nitori Holdings Co., Ltd.,新聞列表(2026 年 11 月 10 日查看;日文)— nitorihd.co.jp/news
更新紀錄
2026-11-10:初版,依據 Nitori Holdings Co., Ltd. 於 11 月 9 日發布的通知。當天我們查看了 Nitori Holdings 的新聞列表與 Nitori Net 首頁,未發現後續通知。
延伸閱讀
- 同類事件(電商會員資料):Nojima Online 遭未經授權存取(約 700 萬筆紀錄) / Mr Max 會員資料外洩
- 辨識假的電子郵件與簡訊:什麼是網路釣魚? / 手機安全基礎
- 密碼:如何選擇密碼管理工具
- 2026 年其他事件:資料外洩與網路攻擊事件一覽(日本與全球)