【情報漏洩】ニトリに不正アクセス、個人情報流出の可能性

ニトリホールディングスは11月9日、同社が管理するシステムに第三者が不正アクセスし、サーバー上の個人情報が外部に流出した可能性があると発表した。対象は最大3,762万件で、確定した件数ではない。

流出した可能性があるのは、ニトリグループの個人会員や商品の購入者、法人会員の情報のほか、ECモールのニトリ公式ショップを通じた注文情報。個人会員などの情報には氏名、住所、電話番号、生年月日などが含まれる。法人会員は会社名や部署名、担当者の氏名や連絡先などが対象で、情報の組み合わせは顧客ごとに異なる。ログインパスワードとクレジットカード情報は含まれていない。

同社は11月6日に不正アクセスを確認し、直ちに遮断した。10月中旬から下旬にも第三者によるアクセスがあった可能性があり、外部専門機関と原因や侵入経路、影響範囲を調べている。二次被害の有無も調査中で、現時点で被害は公表されていない。

同社は脆弱箇所への対応と監視体制の強化を実施したとし、対象顧客にはメールまたは郵送で順次連絡する。流出した可能性のある情報を使ったなりすましメールや不審な電話に注意を呼びかけ、調査結果を踏まえてアクセス制御や認証・権限管理などを見直すとしている。