ニュース｜不正アクセス
ニトリ最大3762万件の流出｜2026年の漏えい件数で3番目の規模
結論
- ニトリホールディングスは11月9日、11月6日にシステムへの不正アクセスを確認し、保有する個人情報が最大3,762万件外部に流出した可能性があると発表しました。
- 対象は個人会員と購入者の氏名・住所・電話番号・メールアドレス・生年月日・性別など。ログインパスワードとクレジットカード情報は含まれていません。
- 当サイトが2026年に記事にした漏えいの公表件数と並べると、アララ（約8,133万件）、佐川急便（最大約5,323万件）に次ぐ3番目の規模です。いま気をつけたいのは、本物の住所や購入情報を使ったニトリや配送業者をかたる偽メール・偽電話です。
件数はニトリHDの発表（11月9日）。今後の調査で変わる可能性があると同社は説明しています。
ニトリの発表で分かっていること
ニトリHDの発表によると、11月6日に同社が管理するシステムで第三者による不正アクセスを確認し、ただちにアクセスを遮断して外部の専門機関と調査を始めました。その後のログ解析で、10月中旬から下旬にも第三者のアクセスがあった可能性が分かり、詳しい経緯を調べています。
| 時期 | 確認したこと |
|---|---|
| 10月中旬〜下旬 | 第三者によるアクセスの可能性（11月6日以降のログ解析で判明。詳細は調査中） |
| 11月6日（金） | 不正アクセスが判明。アクセスを遮断し、外部専門機関と原因・侵入経路・影響範囲の調査を開始 |
| 11月9日 | 「最大3,762万件」の流出の可能性を公表。対象者にはメールまたは郵送で順次連絡 |
攻撃者からのアクセスは遮断済みで、弱かった箇所の対応と監視の強化も終えたとしています。個人情報保護委員会と警察などの関係機関にも報告・相談を進めています。
件数は「最大」
3,762万件は、影響の範囲として考えられる最大の件数です。同社は、影響範囲と件数はログの解析とデータの照合を続けており、今後変わる可能性があると説明しています。人数ではなく件数なので、1人が複数件に数えられている可能性もあります。
流出した可能性のある情報（会員・法人・ECモール）
対象となる情報は次の3つです。どの項目が含まれるかは、人によって組み合わせが違います。
| 区分 | 流出した可能性のある情報 |
|---|---|
| 個人会員・ニトリグループでの購入者 | 会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別 |
| 法人会員 | 会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号 |
| 対象サービス | ニトリネットと、ECモールのニトリ公式ショップを通じた注文データ |
| 含まれないもの | ログインパスワード、クレジットカード情報 |
「ECモールのニトリ公式ショップ」は、ニトリが外部の通販モールに出している公式の店のことです。ニトリネットで会員登録をしていなくても、モール経由で注文したことがある人は対象になりえます。
2026年の大規模漏えいと比べると何番目か
当サイトが2026年に記事で取り上げた不正アクセス・情報流出を、各社が発表した件数の多い順に並べました。数え方（件数・人数・メールアドレスの数、重複の有無）は会社ごとに違うので、目安としての比較です。
| 順位 | 公表した組織・サービス | 件数 | 数え方 |
|---|---|---|---|
| 1 | アララ メッセージ（メール配信） | 約8,133万件 | メールアドレスの数（重複除く） |
| 2 | 佐川急便（お荷物問い合わせ） | 最大約5,323万件 | 送り状の件数（重複を含む） |
| 3 | ニトリ（ニトリネット・EC） | 最大3,762万件 | 件数（11月9日発表） |
| 4 | 良品計画（MUJIアプリ） | 最大約2,726万件 | 件数（退会者を含む） |
| 5 | Gyazo（画像共有） | 約2,362万件 | ユーザー数 |
| 6 | ショップサーブ（Eストアー） | 約2,336万人 | 人数 |
| 7 | skyticket | 約1,464万件 | 件数 |
| 8 | KDDI（ISP向けメール） | 最大1,422万件 | 件数 |
| 9 | 焼肉きんぐ公式アプリ | 1,078万8,963件 | 会員数 |
| 10 | ユミルリンク（Cuenote FC） | 延べ約900万件 | 延べ件数 |
ニトリの3,762万件は、この中で3番目です。小売り・通販の会員情報としては、10月30日の良品計画（最大約2,726万件）を上回り、当サイトが扱った中では最大です。
「漏れた量」より「漏れた中身」
良品計画ではMUJI Card約109万件のカード番号（全桁）も対象になりましたが、ニトリはカード情報とパスワードを対象外としています。一方で、生年月日と住所・電話番号がそろうため、本人になりすました問い合わせや、実在の注文を装った詐欺に使われやすい組み合わせです。
ニトリの会員・購入者がいまやること
- ニトリや配送業者を名乗るメール・SMSのリンクを開かない：「お届け先の確認」「返金手続き」「会員情報の更新」などの連絡は、公式アプリやブックマークからニトリネットを開いて確かめます。
- 電話でカード番号や暗証番号を聞かれたら切る：ニトリHDは、メールや電話でパスワード・クレジットカード番号・暗証番号などを聞くことはないとしています。
- ほかのサービスと同じパスワードなら変えておく：今回パスワードは対象外ですが、メールアドレスが知られると別サービスへの「なりすましログイン」を試されることがあります。使い回しをやめるのが確実です。
- ニトリからのお知らせを待つ：対象者にはメールまたは郵送で順次連絡が届きます。不安な場合は、お知らせに書かれた連絡先ではなく、公式サイトのお客様相談室（0120-209-993、10時〜20時、土日祝も受付）に問い合わせます。
「おわびの返金」をうたう連絡に注意
漏えいの発表のあとは、そのニュースに便乗した偽の連絡が届きやすくなります。11月9日時点で、ニトリHDは補償について発表していません。金銭の受け取りをうたう連絡は、まず疑ってください。困ったときは消費者ホットライン「188」に相談できます。
ニトリの情報流出のよくある質問
Q. ニトリの情報流出は何件ですか。
A. ニトリHDの11月9日の発表では、最大3,762万件が外部に流出した可能性があります。最大の件数で、今後の調査で変わる可能性があると同社は説明しています。
Q. クレジットカード情報は漏れましたか。
A. 漏れていないと発表されています。ログインパスワードとクレジットカード情報は、流出した可能性のある情報に含まれていません。
Q. 自分が対象かどうかはどうやって分かりますか。
A. ニトリHDは対象者にメールまたは郵送で順次連絡するとしています。ニトリネットの会員、ニトリグループでの購入者、ECモールのニトリ公式ショップで注文した人が対象になりえます。
Q. いつ不正アクセスされたのですか。
A. 不正アクセスが判明したのは11月6日です。その後の調査で、10月中旬から下旬にも第三者のアクセスがあった可能性が分かり、詳しい経緯を調べています。
あわせて読みたい
出典・参考資料
- ニトリホールディングス：当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（2026年11月9日・PDF）
- ニトリホールディングス：ニュース一覧
- オリコン（Yahoo!ニュース）：ニトリ、個人情報の漏えい可能性「最大3762万件」を報告
- 国民生活センター：消費者ホットライン188
比較表の件数は、当サイトの各記事で各社の公式発表から確認したものです（アララは11月6日の第3報、佐川急便は10月23日の第5報時点）。アイキャッチ写真はイメージです。写真：Mr.ちゅらさん／Wikimedia Commons（CC BY-SA 4.0）。トリミング・明るさ調整・文字入れあり。
コメント