ニトリHDの不正アクセス、対象はニトリネットとECモール上の公式ショップの注文にも及ぶ。最大3,762万件は「件」表記で、人数での内訳は確認できていない

2026年11月13日

ノートパソコンで家具をオンライン注文するイメージ。ニトリホールディングスの不正アクセスで会員・購入者情報が流出した可能性があると公表された件を伝える記事の画像

この記事のポイント

いつ：ニトリホールディングス（ニトリHD）が2026年11月9日に発表。不正アクセスは11月6日に判明し、ログ解析で10月中旬〜下旬にもアクセスがあった可能性が確認されたと報じられている
何が：管理システムへの第三者による不正アクセスで、個人情報が最大3,762万件流出した可能性がある。「最大」「可能性」であり、流出の確定ではない
誰に：個人会員、ニトリグループでの商品購入者、法人会員、ニトリネットと各ECモール上のニトリ公式ショップの注文ユーザー。項目の組み合わせは利用者ごとに異なる
対象外とされたもの：ログインパスワードとクレジットカード情報は、流出の可能性がある情報に含まれないと報じられている
読者がやること：不審な連絡には返信せず、ニトリの公式サイトに載る窓口から確かめる。対象者にはメールか郵送で順次連絡する方針とされている

ニトリHDは2026年11月9日、同社の管理システムへの不正アクセスにより個人情報が外部に流出した可能性があると発表しました。最新の案内は公式のニトリネットのお知らせと適時開示（PDF）で確認できます。

「最大3,762万件」は上限値で、確定した流出件数ではない

公表された数字は「最大3,762万件」です。報道はいずれも「件」と表記しており、人数での内訳は確認できていません。人数に置き換えて読むのは避けてください。

さらに「最大」「可能性」という表現のとおり、流出が確定した件数ではありません。報道によれば、影響範囲と件数はログ解析とデータ照合を継続中で、今後変更になる可能性があります。個人会員・購入者・法人会員といった区分ごとの件数内訳も確認できておらず、自分の区分が全体のどれくらいを占めるかは判断できません。件数が人数と一致しない例として、ブックオフの「最大約643万件」が会員番号の数だった事案もあります。

11月6日の判明から11月9日の発表まで、ログ解析で広がった時期

11月6日に判明し、ニトリHDがただちにアクセスを遮断して調査を始めたと、INTERNET Watchと日本経済新聞が報じています。その後のログ解析で、10月中旬〜下旬にもアクセスがあった可能性が確認されたとされています。具体的な日付、最初の侵入時点、侵入経路や原因は調査中です。

漏れうる項目は、個人会員・購入者と法人会員で別に並ぶ

INTERNET Watchによれば、対象は個人会員、ニトリグループでの商品購入者、法人会員、そしてニトリネットと各種ECモール上の「ニトリ公式ショップ」で注文したユーザーの注文データです。項目の組み合わせは利用者ごとに異なるとされています。

個人会員・商品購入者の7項目と、法人会員の項目

区分	流出の可能性がある項目（報道）
個人会員・商品購入者	会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別
法人会員	会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号
ニトリネット・ECモールの公式ショップ注文ユーザー	注文データ（個別の項目内訳は確認できていない）

対象区分は「個人会員」だけではなく、購入者と注文ユーザーが別に並ぶ

公表された区分は、個人会員とは別に「ニトリグループでの商品購入者」と「ニトリネットと各種ECモール上のニトリ公式ショップで注文したユーザー」が並んでいます。自分がどの区分に当たるかは、どの経路で買ったかによって変わります。

パスワードとカード情報は対象外と報じられても、メールアドレス・住所・生年月日は残る

ログインパスワードとクレジットカード情報は、流出した可能性のある情報に含まれていないと報じられています。セイコーマートアプリの不正アクセスでも、パスワードとクレジットカード情報は対象外とされました。

ただし「対象外」は、被害の心配がないという意味ではありません。ここから先は公表された被害ではなく、編集部が整理した「起こりうる懸念」です。

注文・配送・会員情報の確認を装う連絡と、変えられない項目

氏名、住所、電話番号、生年月日、メールアドレスが揃うと、本人を知っているかのような連絡が作りやすくなります。ニトリの利用文脈なら、注文・配送・会員情報の確認を装うメールやSMS、偽の電話が考えられます。二次被害が確認されたという発表は確認できていません。

メールアドレスは対象項目に含まれています。それを手がかりにした偽のログイン画面への誘導に備えるなら、普段使うサービスへのログインは、メールやSMSのリンクからではなくアプリやブックマークから開く習慣にしておくと安全側に寄ります。一方、住所・生年月日・氏名は簡単に変えられず、流出していた場合の影響は長く残ります。

問い合わせはお客様相談室0120-209-993、対象者にはメールか郵送で順次連絡

不審な連絡を受けたら、届いた文面に書かれた番号やURLには返さず、ニトリの公式サイトに掲載された問い合わせ窓口から確かめてください。なりすましメールやフィッシング（本物を装った偽サイトへ誘導する手口）、不審な電話への注意も案内されています。これらは公式の適時開示とお知らせに記載があるとして報じられている内容です。