ニトリ、個人情報の漏えい可能性「最大3762万件」を報告　ログインパス＆クレジットカード情報は含まれず

　ニトリホールディングスが9日、公式サイトにて、個人情報漏えいの可能性を報告した。

　11月6日、同社が管理するシステムに第三者による不正アクセスを確認。「最大3762万件が外部に流出した可能性があることが判明しています」と報告した。なお、ログインパスワードおよびクレジットカード情報は、流出した可能性のある情報には含まれていない。

　流出した可能性のある情報について、「ニトリグループの個人会員情報及びニトリグループでの商品の購入者情報（会員番号、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別）、法人会員情報（会員番号、会社名、部署名、代表者氏名、会社住所・電話番号、担当者氏名・メールアドレス・電話番号）、ならびにECモールのニトリ公式ショップを通じて当社商品をご注文いただいたお客様の注文情報」と説明。情報の組み合わせは個々に異なる。

　同社は「お客様、お取引先様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げます」と謝罪し、詳細を伝えた。

　なお、現在は「攻撃者からのアクセス遮断を継続しています。また、脆弱箇所への対応を実施し監視体制の強化を完了しています」と対策。また「外部専門機関と連携し、原因、侵入経路、影響範囲および二次被害の有無について調査を継続しています」と伝えた。

　対象者にはメールまたは郵送で連絡すると説明。「漏えいした可能性がある個人情報が、なりすましメール、フィッシング詐欺、不審な電話等に悪用される可能性があります。当社や配送事業者、 EC モール等を装った連絡には十分ご注意いただき、身に覚えのないリンクや添付ファイルを開かないようお願いいたします」と注意喚起した。

　さらに「当社からメールや電話でパスワード、クレジットカード番号、暗証番号等をお伺いすることはありません。不審な連絡を受けた場合は、記載された連絡先には返信せず、当社公式サイトに掲載するお問い合わせ窓口へご連絡ください」と伝えた。

　また今後の対応について「当社は、本件を厳粛に受け止め、引き続き外部専門機関の協力のもと、事実関係の確認と原因究明を進めます。調査結果を踏まえ、アクセス制御、認証・権限管理、監視体制等の見直しを行い、再発防止策を実施してまいります。新たに公表すべき事項が判明した場合は、速やかにお知らせいたします」と呼びかけた。