ニトリホールディングス（ニトリHD）は2026年11月9日、同社が管理するシステムへの第三者による不正アクセスで、サーバー上に保有する個人情報のうち最大3,762万件が外部に流出した可能性があると発表しました。ニトリグループの個人会員・法人会員、ニトリグループで商品を買った人、ニトリネットやECモールのニトリ公式ショップで注文した人に関係する話です。
結論から言うと、ニトリHDの発表では、流出した可能性がある情報は会員番号・氏名・メールアドレス・住所・電話番号などで、クレジットカード情報とログインパスワードは含まれていません。件数と影響範囲は、今後の調査で変わる可能性があるとしています。いまやっておきたいのは、ニトリや配送事業者、ECモールなどを装った連絡に注意することです。
一次情報は、ニトリHDの発表（PDF、2026年11月9日）です。
ニトリHDの発表のポイント
まず、11月9日の発表の中身を表にまとめます。
| 項目 | 発表された内容 |
|---|---|
| 発表 | 2026年11月9日 |
| 不正アクセスの判明 | 2026年11月6日、ニトリHDが管理するシステムで第三者による不正アクセスを確認 |
| それ以前のアクセス | 10月中旬から下旬にも第三者によるアクセスが行われた可能性を確認。詳細は調査中 |
| 件数 | 最大3,762万件が外部に流出した可能性。件数と影響範囲は今後の調査で変更となる可能性あり |
| 含まれていない情報 | クレジットカード情報、ログインパスワード |
| 対象者への連絡 | メールまたは郵送で順次 |
| 現在の対応 | 攻撃者からのアクセスは遮断。脆弱箇所への対応と監視体制の強化を完了 |
ニトリで何が起きたか
ニトリHDによると、2026年11月6日に同社が管理するシステムへの不正アクセスが判明し、ただちに当該アクセスを遮断して、外部専門機関と連携した影響範囲の調査を始めました。
その後のログ解析などで、11月6日以前にも（10月中旬から下旬）、第三者によるアクセスが行われた可能性を確認したとしています。この点の詳しい経緯は、引き続き調査中です。
現在は、攻撃者からのアクセス遮断を続けており、脆弱箇所への対応を実施して監視体制の強化を完了したとのことです。原因、侵入経路、影響範囲、二次被害の有無は、外部専門機関と連携して調査を続けているとしています。なお、最大3,762万件のうち個人と法人の内訳は、今回の発表には書かれていません。
ニトリで流出した可能性がある情報
個人会員と、ニトリグループでの商品購入者
ニトリグループの個人会員と、ニトリグループで商品を買った人については、次の情報が対象です。
- 会員番号
- 氏名（フリガナを含む）
- メールアドレス
- 住所
- 電話番号
- 生年月日
- 性別
法人会員
法人会員については、次の情報が対象です。
- 会員番号
- 会社名、部署名、代表者氏名
- 会社の住所・電話番号
- 担当者の氏名、メールアドレス、電話番号
対象のサービスと注文情報
対象サービスは、ニトリネットと、ECモールのニトリ公式ショップを通じたニトリの商品の注文データです。ECモールのニトリ公式ショップで注文した人の注文情報も、流出した可能性がある情報に挙げられています。
どの情報が含まれるかの組み合わせは、人ごとに異なるとしています。
含まれていない情報
クレジットカード情報とログインパスワードは、流出した可能性のある情報に含まれていないとしています。
ニトリの利用者がやっておきたいこと
ニトリや配送事業者を装った連絡に注意する
ニトリHDは、流出した可能性がある個人情報が、なりすましメール、フィッシング詐欺、不審な電話等に悪用される可能性があるとしています。そのうえで、同社や配送事業者、ECモール等を装った連絡に十分注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。
身に覚えのないリンクや添付ファイルは、おいしそうに見えても手を付けないのが一番。ごはんと違って、つまみ食いは禁物です。
パスワードやカード番号を聞かれたら応じない
ニトリHDは、メールや電話でパスワード、クレジットカード番号、暗証番号等を聞くことはないとしています。ニトリを名乗る連絡でこうした情報を聞かれたら、応じないのがおすすめです。
不審な連絡はニトリHDの窓口へ
不審な連絡を受けたときは、その連絡に書かれた連絡先には返信せず、ニトリHDの公式サイトに載っている問い合わせ窓口へ連絡するよう案内しています。発表に載っている窓口は次のとおりです。
- ニトリホールディングスの相談窓口（電話）: 0120-209-993（受付は平日・土日祝の10:00〜20:00）
- ニトリネットのお問い合わせフォーム（ニトリHDの発表に記載）
対象となる人には、メールまたは郵送で順次連絡するとしています。
ニトリHDの今後の対応
ニトリHDは、外部専門機関の協力のもとで事実関係の確認と原因究明を進め、アクセス制御、認証・権限管理、監視体制等を見直して再発防止策を実施するとしています。個人情報保護委員会と警察等の関係機関への報告・相談も進めているとのことです。新たに公表すべき事項が分かったら、速やかに知らせるとしています。
まとめ
ニトリHDは2026年11月9日、同社が管理するシステムへの第三者による不正アクセスで、個人情報が最大3,762万件、外部に流出した可能性があると発表しました。対象は個人会員・商品購入者・法人会員の情報と、ニトリネットやECモールのニトリ公式ショップを通じた注文データで、クレジットカード情報とログインパスワードは含まれていないとしています。
ニトリや配送事業者、ECモールなどを装った連絡では、身に覚えのないリンクや添付ファイルを開かず、気になるときは連絡に書かれた連絡先ではなく、発表に載っている窓口を使うのがおすすめです。
ほかのセキュリティの話題は、ITニュースのカテゴリーでも読めます。
2026年11月9日のニトリHDの発表をもとにした、11月10日時点の情報です。
参考リンク（公式）
ITもごはんも、腹八分目が長続きのコツ！
コメント