S不正アクセスは確認され、情報流出の範囲や二次被害の有無は調査中です。ログインパスワードとクレジットカード情報は対象に含まれません。

ニトリホールディングスへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/09 ・記事更新 2026/11/09

ニトリホールディングスの管理システムへの不正アクセスで、個人・法人会員や購入者の情報が最大3762万件流出した可能性があります。

事案の概要

企業・サービス: ニトリホールディングスへの不正アクセス
確認状況: 不正アクセスは確認され、情報流出の範囲や二次被害の有無は調査中です。ログインパスワードとクレジットカード情報は対象に含まれません。
発生日: 2026年10月〜2026年10月（推定）10月中旬から下旬に不正アクセスが行われた可能性があります。11月6日に不正アクセスが判明しました。根拠資料
公表日: 2026/11/09（報道日）
報道の掲載日です。

INTERNET Watchの報道によると、ニトリホールディングスは2026年11月9日、同社が管理するシステムへの不正アクセスにより、サーバー上の情報が最大3762万件流出した可能性があると発表しました。

11月6日に不正アクセスが判明し、同社は直ちに当該アクセスを遮断しました。その後の調査で、10月中旬から下旬にも不正アクセスがあった可能性が確認されました。原因や侵入経路、影響範囲は外部専門機関と調査中です。

報道によると、対象はニトリグループの個人会員、商品の購入者、法人会員の情報です。ニトリネットやECモールのニトリ公式ショップを通じた注文データも含まれ、情報の組み合わせは顧客ごとに異なります。

個人会員と購入者は、会員番号、氏名・フリガナ、メールアドレス、住所、電話番号、生年月日、性別が対象です。法人会員は、会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号が対象です。

ログインパスワードとクレジットカード情報は、流出した可能性のある情報に含まれません。最大3762万件は流出の可能性がある情報の件数で、流出確認件数や対象人数ではありません。

報道によると、同社は対象顧客にメールまたは郵送で順次連絡する予定です。

同社は、自社や配送事業者、ECモールなどを装った連絡に注意するよう呼びかけています。パスワードやカード番号をメールや電話で尋ねることはないとしています。

お客様相談室のフリーダイヤル0120-209-993または問い合わせフォームで受け付けています。電話は午前10時から午後8時まで、土日祝日も対応します。

氏名や連絡先を含む顧客情報が最大3762万件流出した可能性があり、通常の顧客属性の外部流出として規模を考慮しました。件数は最大値であり、実際の流出は確認されていません。

評価基準 v4.1 ・評価日 2026-11-09

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。