日本脆弱性総合ポータル

ニトリホールディングス：ニトリ管理システムへの不正アクセスと個人情報流出の可能性

重要度
最大3,762万件
公表日
2026.11.09
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ニトリのシステムに不正アクセスがあり、個人情報最大3,762万件が流出した可能性があります。
  2. 11月6日より前にもアクセスされた可能性があり、原因は調査中です。
  3. なりすまし等に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけています。

2026年11月6日、ニトリホールディングスは管理するシステムへの第三者による不正アクセスを確認した。その後の調査で、11月6日以前にも第三者によるアクセスが行われた可能性があると分かった。サーバー上の個人情報について最大3,762万件が外部に流出した可能性があるとし、対象は会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別などである。クレジットカード情報とログインパスワードは含まれないと説明している。侵入経路と原因は調査中である。

確認された経路・公表元の推定

  1. 2026年10月中旬から下旬ごろ：第三者によるアクセスの可能性があり、11月6日以前のログ解析で確認
  2. 2026年11月6日：不正アクセスが判明し、当該アクセスを遮断して外部専門機関と調査を開始
  3. ログ解析やデータ照合を進め、流出の可能性がある個人情報を最大3,762万件と把握

根拠の要点

11月6日の判明後に行ったログ解析等で、同日以前にも第三者によるアクセスが行われた可能性を確認している。侵入経路と原因は調査中で、資料では確認されていない。

資料の基準時点：2026年11月9日の発表時点（調査中）

当時、対策できたのか

判定保留

侵入経路と原因が調査中で、利用された脆弱箇所は資料に示されていない。脆弱箇所への対応を実施し、監視体制の強化を完了したとあるが、どの弱点か、また攻撃時点の防御条件は書かれていないため、判定を保留する。

公表された対策

  • 攻撃者からのアクセス遮断を継続している
  • 脆弱箇所への対応を実施し、監視体制の強化を完了した
  • 外部専門機関と連携し、原因、侵入経路、影響範囲および二次被害の有無を調査中
  • アクセス制御、認証・権限管理、監視体制等を見直し、再発防止策を実施する予定
  • 個人情報保護委員会および警察等の関係機関へ報告・相談を進めている
  • 対象となるお客様へメールまたは郵送で順次連絡する

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と原因（利用された脆弱箇所を含む）
  • 10月中旬から下旬のアクセスの詳細
  • 影響範囲と件数の最終確定（今後の調査で変わる可能性）
  • 二次被害の有無
  • 流出した情報が実際に悪用されたか

関連する事例

同じ原因分類の事例

事例の一覧に戻る