ニトリHD：不正アクセスで最大3,762万件の会員・購入者情報が流出した可能性

11月6日に管理システムへの不正アクセスを確認し遮断した。ログ解析では10月中旬～下旬にもアクセスがあった可能性がある。最大37,620,000件は、個人会員、商品購入者、法人会員、ニトリネットやECモール公式店の注文情報を含む上限で、流出確定人数ではない。調査により件数が変わる可能性がある。 [1]

対象項目は会員番号、氏名・フリガナ、メールアドレス、住所、電話番号、生年月日、性別、法人の会社・部署・担当者情報、注文情報など。含まれる項目は人により異なる。ログインパスワードとクレジットカード情報は対象外。侵入経路、影響範囲、二次被害の調査を継続し、脆弱箇所への対応と監視強化を完了した。 [1]