ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性

　株式会社ニトリホールディングスは11月9日、同社が管理するシステムが不正アクセスを受け、サーバー上の情報最大3762万件が流出した可能性があるとして情報を発表した。

　発表によると、11月6日に不正アクセスが判明し、直ちに当該のアクセスを遮断するとともに調査を開始した。その後の調査により10月中旬～下旬にかけても不正アクセスが行われていた可能性が確認されたという。詳細や不正アクセスの影響範囲については、引き続き調査中。

　流出した可能性がある個人情報は、ニトリネットならびに各種ECモールサイトのニトリ公式ショップを通じて注文を行ったユーザーのデータで、最大3762万件。内容は、個人会員およびニトリグループでの商品購入者は会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別。法人会員は会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名、メールアドレス、電話番号。クレジットカード情報やログインパスワードは含まれないとしている。

　同社では、対象者にはメールまたは郵便で順次連絡する予定としている。