ニトリで個人情報流出の可能性｜会員・購入者の対象情報と問い合わせ先

ニトリの会員登録や買い物をした方は、どの情報が対象で、連絡を受けたときにどう対応すればよいかが気になると思います。ニトリグループの個人会員・購入者に加え、法人会員とインターネットでの注文データも調査の対象です。

11月9日の発表をもとに、流出した可能性のある情報、会社の対応、連絡の確認先を順に説明します。

11月6日に確認された不正アクセス

ニトリホールディングスは11月6日、自社が管理するシステムへの第三者の不正アクセスを確認しました。同日にアクセスを遮断し、外部専門機関と調査を始めています。

その後、システムの利用記録を調べた結果、10月中旬から下旬にも第三者がアクセスした可能性が分かりました。原因や侵入経路は調査中です。

流出の可能性がある個人情報は最大3,762万件です。対象となる情報の組み合わせは利用者ごとに異なります。

ログインパスワードとクレジットカード情報は、今回の漏えいの対象に含まれません。

発表された対象情報
対象	情報の範囲
個人会員・商品購入者	会員番号、氏名・フリガナ、メールアドレス、住所、電話番号、生年月日、性別
法人会員	会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号
ニトリネット・ECモールのニトリ公式ショップ	商品の注文データ

対象者にはメールまたは郵送で順次連絡するとしています。ニトリは不正アクセスの遮断を継続し、脆弱箇所への対応と監視体制の強化を完了したと説明しています。

外部専門機関と原因・侵入経路・影響範囲を調べ、個人情報保護委員会や警察などへの報告・相談を進めています。今後は、調査結果を踏まえてアクセス制御、認証・権限管理、監視体制などを見直す方針です。

ニトリや配送事業者、ECモールを装う連絡に注意してください。身に覚えのないリンクや添付ファイルは開かず、連絡の内容を確かめるときは公式窓口を使ってください。

問い合わせ先はニトリホールディングスのお客様相談室、電話0120-209-993です。受付時間は10時〜20時です。対象者への個別連絡や不審な連絡について相談できます。

会員情報を扱う企業では、個人会員・法人会員・外部モールの注文情報について、自社の保管範囲と保存期間を確かめてください。外部モールから受け取った情報も、保存場所と削除時期を管理する必要があります。

不正アクセスの発見後に数週間前の操作まで調べられるよう、利用記録の保存期間と調査担当を決めておくことも重要です。誰がどの情報を閲覧・取得できるかを点検し、保管を続ける必要がある情報を整理してください。

公式の案内：公式発表

国内で公表された他のサイバー攻撃・不正アクセスの事例は、国内のサイバー攻撃・情報漏洩事例一覧で業種・原因・公表月から探せます。

ニトリネット以外で買った人も対象ですか？

ニトリの11月9日の発表では、個人会員・商品購入者、法人会員に加え、ECモールのニトリ公式ショップの注文データも対象に挙げています。対象者にはメールまたは郵送で順次連絡します。

パスワードやクレジットカード情報も漏れたのですか？

ニトリは11月9日の発表で、ログインパスワードとクレジットカード情報は今回の漏えいの対象に含まれないと説明しています。氏名や連絡先などには流出の可能性があります。

不審なメールが届いたら、どこに確認できますか？

ニトリホールディングスのお客様相談室0120-209-993へ連絡できます。受付時間は10時〜20時です。身に覚えのないリンクや添付ファイルは開かず、公式窓口で内容を確かめてください。

ニトリホールディングスが11月9日に公表した資料で、対象情報、対応、問い合わせ先を確認しました。