ニトリホールディングスは11月9日、同社が管理するシステムに第三者による不正アクセスがあり、サーバー上に保有する個人情報が最大3762万件、外部に流出した可能性があると発表した。対象はニトリグループの個人会員や商品の購入者、法人会員の情報で、ログインパスワードとクレジットカード情報は含まれていない。
流出した可能性があるのは、個人会員とグループでの商品購入者の会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別。法人会員は、会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号が対象となる。このほか、「ニトリネット」とECモールのニトリ公式ショップを通じた注文データも含む。情報の組み合わせは顧客ごとに異なる。
11月6日に不正アクセスを確認し、直ちにアクセスを遮断したうえで、外部の専門機関と連携して影響範囲の調査を始めた。その後のログ解析などで、10月中旬〜下旬にも第三者によるアクセスがあった可能性を確認しており、詳しい経緯を調べている。対象の顧客には、メールか郵送で順次連絡する。
問い合わせは、お客様相談室のフリーダイヤル（0120-209-993、午前10時〜午後8時、土日祝日も受付）と問い合わせフォームで受け付ける。
