ニトリホールディングス：当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ

影響件数

最大3,762万件

当社がサーバー上に保有する個人情報 · 可能性

対象となった情報

氏名、住所、電話番号

他 4 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

株式会社ニトリホールディングスは2026年11月6日、同社が管理するシステムへの第三者による不正アクセスを確認した。同社はアクセスを遮断し、外部専門機関と調査している。10月中旬から下旬にも第三者のアクセスがあった可能性がある。サーバー上の個人情報最大3,762万件が外部に流出した可能性がある。対象は個人会員・購入者や法人会員の会員番号、氏名、連絡先、生年月日などと、ニトリネットおよびECモールのニトリ公式ショップの注文データである。クレジットカード情報とログインパスワードは含まれない。原因と侵入経路は調査中である。脆弱箇所への対応と監視体制の強化は完了し、対象者にはメールまたは郵送で連絡する。

組織

株式会社ニトリホールディングス企業

業種

卸売業，小売業 · 小売

検知日

2026-11-06

第1報の公表日

2026-11-09

根拠:「2026 年 11 月 9 日」[s1]

影響件数

当社がサーバー上に保有する個人情報 最大37,620,000件（可能性）

根拠:「最大 3,762 万件が外部に流出した可能性」[s1]

対象となった情報

氏名、住所、電話番号、メールアドレス、生年月日、アカウント ID、購買履歴

根拠:「会員番号、氏名（フリガナを含む）、メー」[s1]

漏えいの確認状況

可能性あり

根拠:「外部からアクセスされた可能性がある個人情報」[s1]

侵入経路

不明・非公表

原因（公表の記述）

原因、侵入経路は調査中。11月6日以前にも第三者による不正アクセスが行われた可能性を確認している。

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-11-06
2. 3 日中央値 3 日第1報2026-11-09
3. 最終報告未公表

1. 2026-11-09第1報2026 年 11 月 9 日

   株式会社ニトリホールディングスは2026年11月6日、同社が管理するシステムへの第三者による不正アクセスを確認した。サーバー上の個人情報最大3,762万件が流出した可能性がある。クレジットカード情報とログインパスワードは含まれない。同社はアクセスを遮断し、原因や侵入経路を調査している。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（小売）: 2026-11-12 ユナイテッド・スーパーマーケット・ホールディングス：不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ
• 同じ業種（小売）: 2026-11-11 河淳：アララ社の不正アクセスによるケユカオンラインショップメールマガジン 会員様メールアドレスの流出に関するお詫びとお願い
• 同じ業種（小売）: 2026-11-11 河淳：当社システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び（第2報） | 河淳株式会社（KAWAJUN、カワジュン）コーポレートサイト
• 同じ業種（小売）: 2026-11-11 ユーコープ：佐川急便株式会社への不正アクセスに伴う個人情報流出の可能性について
• 同じ業種（小売）: 2026-11-10 イオン九州：弊社が利用するメール配信サービスへの不正アクセスによるお客さまメールアドレスの流出に関するお知らせとお詫び