速報：ニトリに不正アクセス、最大3762万件流出の恐れ
ニトリホールディングスは11月9日、管理するシステムへの不正アクセスを発表しました。サーバー上の個人情報のうち、最大3,762万件が外部に流出した可能性があります。
不正アクセスを確認したのは11月6日です。同社はすぐにアクセスを遮断し、外部専門機関と調査を始めました。その後のログ解析で、10月中旬から下旬にも第三者がアクセスしていた可能性が分かりました。
件数は今後の調査で変わる可能性があります。発表時点の内容です。
何が変わるか： 流出した可能性があるのは、個人会員と商品購入者の会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別です。
法人会員は、会社名や部署名、代表者氏名、担当者の氏名・連絡先などが対象です。ニトリネットとECモールのニトリ公式ショップの注文データも含まれます。情報の組み合わせは人ごとに異なります。
ログインパスワードとクレジットカード情報は対象に含まれないとしています。同社は脆弱な箇所への対応と監視体制の強化を終え、個人情報保護委員会や警察などへの報告・相談を進めています。
誰に効くか： ニトリの個人会員・法人会員と、ニトリグループで商品を買った人。対象者にはメールか郵送で順次連絡が来ます。同社は、ニトリや配送事業者、ECモールを装った連絡に注意するよう呼び掛けています。メールや電話でパスワードやカード番号を聞くことはないとしています。