ニトリホールディングス：「ニトリアプリ」にパスワードリスト型攻撃があり、約13万2,000アカウントの会員情報が見られた可能性がある

9月15日から20日に、他のサービスから流出したIDとパスワードを使った不正ログインがあり、約13万2,000アカウントが対象になった。

公表日

2022-09-20

何が起きたか

2022-09-15
この日から、アプリの認証プログラムに不正なログインが始まった。 [1]
2022-09-19
会員情報が漏れた可能性があると分かった。 [1]
2022-09-20
公表した。不正にログインされた可能性があるアカウントのパスワードを順に初期化している。 [1]

影響

ニトリネット、ニトリアプリ、シマホネット、シマホアプリの会員の約13万2,000アカウントが対象になった。見られた可能性がある情報は、メールアドレス、パスワード、会員番号、ポイント数、氏名、電話番号、住所、生年月日、性別、建物の種別、一部が伏せられたカード番号と有効期限。カード決済に必要な情報は持っていない。 [1]

経緯

発生 2022-09-15
検知 2022-09-19
公表 2022-09-20
5日

攻撃・原因の概要

攻撃手法: [不正ログイン]
被害の種類: [情報漏洩]
侵入経路: 窃取された認証情報

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード][氏名][電話番号][住所][生年月日][性別][クレジットカード情報]

						備考
株式会社ニトリホールディングス	[直接被害]	[重大]	北海道札幌市北区	卸売業，小売業	132,000

出典

[1][公式発表]「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ株式会社ニトリホールディングス · 2022-09-20