この記事に広告は含みません。内容はニトリホールディングスの公式発表をもとに編集部がまとめたものです。情報は 2026年11月11日に確認したものです。
- 個人情報が最大3,762万件流出した可能性ニトリホールディングスが2026年11月9日に発表しました。11月6日に、同社が管理するシステムへの第三者による不正アクセスを確認したためです。
- 氏名・住所・電話番号・生年月日などが対象個人会員とニトリグループでの商品の購入者の情報（会員番号、氏名・フリガナ、メールアドレス、住所、電話番号、生年月日、性別）などです。ログインパスワードとクレジットカード情報は含まれていないとしています。
- 対象者にはメールか郵送で順次連絡同社は、流出した情報がなりすましメールやフィッシング詐欺、不審な電話に使われるおそれがあるとして、注意を呼びかけています。
何が起きた？
ニトリホールディングスは、2026年11月6日に同社が管理するシステムで第三者による不正アクセスを確認したと発表しました。これまでの調査で、同社がサーバー上に持つ個人情報が、最大3,762万件外部に流出した可能性があることがわかったとしています。
| 日付 | できごと |
|---|---|
| 10月中旬 〜下旬 | 11月6日の判明後のログ解析などで、この時期にも第三者によるアクセスがあった可能性を確認。くわしくは調査中 |
| 11月6日（金） | 不正アクセスが判明。アクセスを遮断し、外部の専門機関と原因・侵入経路・影響範囲の調査を始める |
| 11月9日（月） | ニトリホールディングスが公表 |
流出した可能性がある情報は、次のとおりです。どの情報が含まれるかの組み合わせは、人によって違うとされています。
| 区分 | 対象の情報 |
|---|---|
| 個人会員・ 購入者 | 会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別ニトリグループの個人会員と、ニトリグループで商品を買った人 |
| 法人会員 | 会員番号、会社名、部署名、代表者の氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号 |
| 注文データ | ニトリネットと、ECモールのニトリ公式ショップを通じた同社商品の注文データ |
| 含まれない | ログインパスワード、クレジットカード情報 |
攻撃者からのアクセスは遮断を続けており、弱い箇所への対応と監視の強化は終えたとしています。原因や侵入経路、二次被害があるかどうかは、外部の専門機関と調査を続けています。影響の範囲と件数は、今後の調査で変わる可能性があるとされています。個人情報保護委員会や警察などへの報告・相談も進めているとしています。
※出典：ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）（2026年11月11日確認）
だれに関係する？
- ニトリグループの個人会員：会員番号、氏名、住所、電話番号、生年月日などが対象に挙げられています。
- ニトリグループで商品を買ったことがある人：会員でなくても、購入者の情報が対象に含まれています。
- ニトリネットやECモールのニトリ公式ショップで注文した人：注文データが対象に挙げられています。
- 法人会員の会社と、その担当者：会社の情報のほか、担当者の氏名・メールアドレス・電話番号も対象です。
自分の情報が含まれているかどうかの確かめ方は、発表には書かれていません。対象になる人には、メールまたは郵送で順次連絡するとしています。連絡を待たずに確かめたい場合は、下のお客様相談室に問い合わせます。
何をすればいいか
- 心当たりのないリンクや添付ファイルを開かない同社は、ニトリや配送事業者、ECモールなどを装った連絡に注意するよう呼びかけています。メールの中のURLや添付ファイルは、送り主がはっきりしないうちは開かないようにします。
- パスワード・カード番号・暗証番号を伝えない同社は、メールや電話でパスワード、クレジットカード番号、暗証番号などを聞くことはないと説明しています。聞かれたら、その場で答えずに連絡を終えます。
- 不審な連絡には返信せず、公式の窓口に確かめる連絡に書かれた電話番号やアドレスには返信せず、ニトリの公式サイトに載っている問い合わせ窓口に連絡するよう案内されています。
- 不安なときはお客様相談室に電話するニトリホールディングス お客様相談室は0120-209-993。受付は平日・土日祝の10時〜20時です。ニトリネットの問い合わせフォームも案内されています。番号は、届いた連絡に書かれたものではなく、公式発表で確かめたものを使います。
- 今回の対象には住所・電話番号・生年月日が含まれます。ニトリは、なりすましメールやフィッシング詐欺に加えて、不審な電話にも注意するよう呼びかけています。ニトリや配送事業者、ECモールを名乗る連絡にも気をつけます。
- 同社は対象者にメールまたは郵送で連絡するとしています。「対象者へのお知らせ」を名乗るメールでも、パスワードやカード番号の入力を求めるものは、同社の説明と合いません。
- ログインパスワードとクレジットカード情報は、今回の対象には含まれていないとされています。ただし調査は続いているため、新しい発表が出ていないか、ニトリホールディングスの公式サイトで確かめます。
- リンク先でカード番号などを入力してしまった場合は、そのカードの発行会社に連絡します。
※出典：ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）（2026年11月11日確認）
まとめ
- ニトリホールディングスは2026年11月9日、不正アクセスで個人情報が最大3,762万件流出した可能性があると発表した
- 不正アクセスは11月6日に判明。10月中旬〜下旬にもアクセスがあった可能性があり、調査中
- 個人会員・購入者の氏名、住所、電話番号、生年月日など、法人会員の情報、ニトリネットとECモールの公式ショップの注文データが対象
- ログインパスワードとクレジットカード情報は含まれていないとされている
- 対象者にはメールか郵送で順次連絡。不審な連絡のリンクは開かず、パスワードやカード番号は伝えない。不安ならお客様相談室（0120-209-993）へ
同じように情報が漏れたニュースは三井住友銀行のメール宛先漏えいのニュースとSMBCコンシューマーファイナンスの情報漏えいのニュース、金融機関をかたる連絡への備えは金融庁の利用者へのお願いのニュースでまとめています。ネットでカードを使うときの本人確認は3Dセキュアの固定パスワードのニュースもあわせてどうぞ。
出典・参考にした情報
- ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）
- 2026年11月11日確認
【ご注意】この記事は2026年11月11日時点の公式の発表をもとにしています。調査は続いており、件数や内容は変わることがあります。最新の情報は、ニトリホールディングスの公式の発表で確認してください。
