5. カード情報が漏れていなくても、偽サイトで入力すれば被害に
今回の流出にクレジットカード情報は含まれていません。ただ、偽のサイトでカード番号を入力してしまえば、そこから被害が生まれます。
5.1 カードの不正利用は2026年1月から6月で221.3億円
日本クレジット協会の集計によると、2026年1月から6月のクレジットカードの不正利用被害額は221.3億円でした。このうち、カード番号などを盗まれて使われる「番号盗用」が206.1億円で、93.1%を占めています。
カードそのものを盗まれるより、カード番号などの情報を使われる被害が大半です。流出した住所やメールアドレスをきっかけに偽のサイトへ誘導され、自分でカード番号を入力してしまうことのないよう、気をつけたいところです。
5.2 いまのうちに確かめておきたい3つのこと
- ニトリや配送事業者、ECモールを名乗るメールやSMSのリンクを開かず、公式アプリや公式サイトから確かめる
- ほかのサービスとパスワードを使い回していれば、それぞれ別のものに変えておく
- クレジットカードの利用明細をアプリなどでこまめに見て、身に覚えのない請求がないか確かめる
パスワードは今回の流出の対象に含まれていません。それでも、氏名やメールアドレスが知られると、別のサービスへの不正ログインを試されることがあります。同じパスワードを使い回している場合は、この機会に見直しておくと安心です。
5.3 問い合わせ先と、困ったときの相談先
今回の件についての問い合わせは、ニトリホールディングスのお客様相談室(電話0120-209-993、受付は平日・土日祝の10時から20時)か、公式サイトの問い合わせフォームで受け付けています。
不審な連絡でお金を払ってしまった、カード番号を入力してしまったという場合は、すぐにカード会社に連絡したうえで、警察の相談専用電話(#9110)や消費者ホットライン(188)にも相談しましょう。
6. まとめ
ニトリは11月9日、最大3762万件の個人情報が流出した可能性があると公表しました。対象は個人会員や購入者、法人会員、ニトリネットとECモールのニトリ公式ショップでの注文データで、クレジットカード情報とログインパスワードは含まれていません。
対象者にはメールか郵送で順次連絡があります。それまでの間も、ニトリや配送事業者、ECモールを装う連絡には注意し、リンクを開かずに公式サイトから確かめるようにしましょう。
※本記事は2026年11月12日時点の公表資料をもとにまとめたもので、個別の事案についての法的な判断ではありません。補償や法的な扱いについては、各社の窓口や消費生活センター、弁護士などの専門家にご確認ください。
※LIMOでは、個別の相談・お問い合わせにはお答えできません。
参考資料
- 株式会社ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」
- 個人情報保護委員会「令和7年度年次報告」
- 一般社団法人日本クレジット協会「クレジットカード不正利用被害の発生状況」
進藤 歩