ニトリの個人情報流出は最大「3762万件」の可能性。カード情報とパスワードは含まれず、ECモールのニトリ公式ショップでの注文も対象

2026年11月9日、ニトリホールディングスは「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」を公表しました。サーバー上の個人情報が、最大3762万件外部に流出した可能性があるとしています。

ニトリの会員になっている人や、ニトリの通販で家具を買ったことがある人は、自分の情報が含まれているのか気になっているのではないでしょうか。クレジットカード情報が含まれないなら何もしなくてよいのかも、迷いやすいところです。

この記事では、ニトリの発表をもとに、流出した可能性がある情報と対象になる人、含まれない情報、いま気をつけたいことを整理します。記事の後半では、個人情報の漏えいの報告件数や、カード番号を盗まれる被害の額も確認します。

1. ニトリの流出は最大3762万件の可能性。会員・購入者・法人会員・ECモールの注文者が対象

ニトリの発表では、流出した可能性がある情報は大きく4つに分かれています。情報の組み合わせは人によって違うとしています。

ニトリグループの個人会員と、ニトリグループで商品を買った人については、会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別が対象です。

会員登録をしていなくても、ニトリグループで商品を購入した人の情報が含まれている点に注意が必要です。配送を頼んだときなどに住所や電話番号を伝えていれば、その情報が対象になっている可能性があります。

法人会員については、会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号が対象です。

対象サービスとして、ニトリの通販サイト「ニトリネット」と、ECモールのニトリ公式ショップを通じた注文データも挙げられています。ニトリのサイトではなく、ECモールの中の公式ショップで注文した人も対象になりうるということです。

ニトリが公表した、外部に流出した可能性がある情報1/2

ニトリは、クレジットカード情報とログインパスワードは、流出した可能性のある情報に含まれていないとしています。カード番号がそのまま使われる心配は、今回の発表の範囲では小さいといえます。

対象になる人には、ニトリからメールまたは郵送で順次連絡するとしています。自分が対象かどうかは、この連絡で確かめることになります。なお、影響範囲と件数は調査中で、今後変わる可能性があると書かれています。

ニトリは、流出した可能性がある情報が、なりすましメールやフィッシング詐欺、不審な電話に悪用されるおそれがあるとして注意を呼びかけています。ニトリだけでなく、配送事業者やECモールを装った連絡にも気をつけるよう求めています。

ニトリがメールや電話でパスワード、クレジットカード番号、暗証番号を尋ねることはないとしています。不審な連絡が届いたら、書かれた連絡先には返信せず、ニトリの公式サイトにある問い合わせ窓口に連絡するよう案内しています。