ニトリnews｜不正アクセスで最大3762万件の個人情報流出の可能性

(株)ニトリホールディングス(東京都北区、白井俊之社長)は11月9日(月)、同社が管理するシステムへの不正アクセスにより、最大3762万件の個人情報が外部に流出した可能性があると発表した。

ニトリホールディングスによると、11月6日(金)に第三者による不正アクセスを確認し、直ちに当該アクセスを遮断。外部専門機関と連携して原因や侵入経路、影響範囲の調査を開始した。その後の調査で、10月中旬から下旬にかけて第三者によるアクセスが行われた可能性が判明していて、詳細な経緯を引き続き調査している。攻撃者からのアクセスはすでに遮断しているという。

流出した可能性がある情報は、個人会員および商品購入者の会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別など。また法人会員の会社名や担当者情報、さらにニトリネットおよびECモール内のニトリ公式ショップを通じた注文データも対象となる。クレジットカード情報およびログインパスワードは漏えい対象には含まれていないとしている。

同社は現在、脆弱箇所への対策と監視体制の強化を完了し、外部専門機関とともに原因究明と影響範囲の特定を進めている。対象となる顧客にはメールまたは郵送で順次連絡するほか、個人情報保護委員会や警察など関係機関への報告・相談も進めている。