ニトリにも「不正アクセス」個人情報が最大"3762万件"が流出した可能性…カード情報やパスワードは含まれず…なりすましメールなどに注意呼びかけ

　家具・インテリア大手の「ニトリホールディングス」は、システムが第三者から不正アクセスを受け、会員などの個人情報が最大3762万件、外部に流出した可能性があると発表しました。ログインパスワードやクレジットカード情報は含まれていないということです。

　流出した可能性があるのは、ニトリグループの個人会員や商品購入者の会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別などです。

　11月6日にシステムへの不正アクセスが判明し、直ちにアクセスを遮断しました。その後、外部の専門機関と連携して原因や侵入経路を調べたところ、10月中旬から下旬にかけても第三者による不正なアクセスが行われた可能性があることがわかりました。

　会社側では攻撃者からのアクセス遮断を継続するとともに、監視体制の強化を実施しました。個人情報保護委員会や警察などへの報告や相談も進めていて、「本件を厳粛に受け止め、事実関係の確認と原因究明を進める」とコメントしています。

　流出した可能性のある情報が、なりすましメールやフィッシング詐欺、不審な電話などに悪用されるおそれがあるとして、ニトリや配送業者、ECモールなどを装った連絡に注意するよう呼びかけています。