ニトリの個人情報流出は最大「3762万件」の可能性。カード情報とパスワードは含まれず、ECモールのニトリ公式ショップでの注文も対象

3. 10月中旬からアクセスの可能性。判明は11月6日、3日後に公表

ニトリの発表から、不正アクセスがわかってから公表までの流れを確認します。

ニトリによると、2026年11月6日に、同社が管理するシステムへの第三者による不正アクセスがわかりました。ただちにそのアクセスを遮断し、外部の専門機関と連携して、原因や侵入経路、影響範囲の調査を始めたとしています。

その後のログの解析などで、11月6日より前の10月中旬から下旬にも、第三者によるアクセスが行われた可能性があることがわかりました。詳しい経緯は引き続き調査中としています。

ニトリは、攻撃者からのアクセスの遮断を続けているほか、弱い部分への対応を行い、監視体制の強化を済ませたとしています。二次被害の有無についても、調査を続けています。

ニトリは、今回の件について、個人情報保護委員会や警察などの関係機関に報告・相談を進めているとしています。今後は、アクセスの管理や認証・権限の管理、監視の体制を見直し、再発防止策を実施するとしています。

新たに公表すべきことがわかった場合は、すぐに知らせるとしています。対象の範囲や件数が変わることもあるため、ニトリの公式サイトのお知らせを時々確かめておくと安心です。

発表の3762万件は、流出した可能性がある個人情報の件数の最大値です。個人会員の情報と、購入者としての情報、注文データなどが別々に数えられている可能性もあり、そのまま人数を表すとは限りません。

実際に何人分の情報なのか、自分の情報がどの組み合わせで含まれているのかは、現時点では公表されていません。ニトリから届く個別の連絡の内容を確かめることが大切です。

対象者への連絡がメールで届く場合、そのメール自体をまねた偽のメールが出回るおそれもあります。「流出のお詫びとして補償します」「ポイントを付与するので手続きをしてください」といった文面で、リンク先に個人情報やカード番号を入力させようとする手口です。

ニトリは、メールや電話でパスワードやカード番号、暗証番号を尋ねることはないとしています。届いた連絡の内容は、メールのリンクからではなく、ニトリの公式サイトのお知らせページと見比べて確かめると安全です。

※経緯や対応は、2026年11月9日時点のニトリの発表に基づきます。今後の調査で内容が変わる可能性があります。