ニトリ、不正アクセスで最大3,762万件の個人情報が漏えいした可能性｜クレジットカード情報とパスワードは対象外

投稿 2026年11月15日 00:01

• 漏えいの可能性があるのは最大3,762万件。個人会員・購入者の氏名、住所、電話番号、メールアドレス、生年月日などと、法人会員の情報、通販の注文情報
• クレジットカード情報とログインパスワードは、漏えいした可能性のある情報に含まれていない
• 不正アクセスが分かったのは11月6日。10月中旬〜下旬にもアクセスがあった可能性があり、原因と侵入の経路は調査が続いている

何が発表されたか

ニトリホールディングスは2026年11月9日、「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」を公表しました。

同社のシステムが第三者による不正アクセスを受け、会員や商品を購入した人の個人情報が外部に漏えいした可能性がある、という内容です。件数は、発表時点の調査で最大3,762万件とされています。この数字は、調査が進むと変わる可能性があると説明されています。

これまでの経緯

発表にもとづく時系列です。

侵入の経路や手口は発表に書かれておらず、調査中とされています。同社は、弱点になっていた箇所への対応と、監視の強化を終えたと説明しています。

対象になる情報

含まれる情報の組み合わせは、人によって違うとされています。種類ごとの件数の内訳は公表されていません。

対象外とされた情報と、被害の状況

発表では、次の2つは漏えいした可能性のある情報に含まれていないとされています。

情報が実際に悪用されたかどうか（二次被害の有無）は、外部の専門機関と調査中とされ、発表の時点で被害の有無は示されていません。

同社は、対象の情報が、なりすましのメール、フィッシング詐欺、不審な電話などに使われるおそれがあるとして、注意を呼びかけています。

会社の対応と、利用者への呼びかけ

会社が発表した対応は次のとおりです。

・攻撃者からのアクセスを遮断し、弱点になっていた箇所への対応と監視の強化を実施

・外部の専門機関と、原因・侵入の経路・影響の範囲・二次被害の有無を調査

・個人情報保護委員会と警察などの関係機関へ報告・相談

・対象になる人には、メールか郵送で順次連絡

・アクセスの制御、認証や権限の管理、監視の体制を見直し、再発防止策を進める

利用者への呼びかけは次のとおりです。

・ニトリ、配送業者、ECモールなどを名乗る連絡に注意する。心当たりのないリンクや添付ファイルを開かない。

・同社がメールや電話で、パスワード、クレジットカード番号、暗証番号を尋ねることは無い。

・ニトリを名乗る不審な連絡には、そこに書かれた連絡先へ返信せず、公式サイトの問い合わせ窓口に連絡する。

問い合わせ窓口（お客様相談室）の電話番号と受付時間は、発表のページに載っています。番号は必ず公式サイトで確かめてください。

新しい事実が分かれば会社が公表するとしています。続報が出たらこの記事を更新します。

よくある疑問

Q. クレジットカードの情報は漏れましたか？

A. 発表では、クレジットカード情報とログインパスワードは、漏えいした可能性のある情報に含まれていないとされています。

Q. 自分が対象かどうかはどう分かりますか？

A. 対象になる人には、同社がメールか郵送で順次連絡するとしています。届いた連絡が本物か迷うときは、リンクを開かず公式サイトから確かめてください。

Q. 3,762万件という数字は確定ですか？

A. 発表時点の調査での最大の件数です。今後の調査で変わる可能性があると説明されています。

この記事の出どころ

• ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）
• Impress Watch（2026年11月9日）
• ネットショップ担当者フォーラム（2026年11月11日）
• NHK ニュース（2026年11月9日）