株式会社ニトリホールディングスが管理システムに不正アクセス被害、個人情報最大3,762万件流出の可能性

株式会社ニトリホールディングスは2026年11月9日、同社が管理するシステムに対して第三者による不正アクセスが発生し、個人情報最大3,762万件が外部へ流出した可能性があることを公表しました。

公表によると、同年11月6日に管理システムへの不正アクセスを確認し、直ちに当該アクセスを遮断しました。その後のログ解析等により、同年10月中旬から下旬にかけても第三者によるアクセスが行われた可能性があることを確認したとしています。

流出した可能性があるのは、同社がサーバー上に保有する個人情報最大3,762万件で、対象は以下の通りです。

なお、クレジットカード情報およびログインパスワードは対象に含まれていません。

同社は脆弱箇所への対応を実施し、監視体制の強化を完了したとしています。外部専門機関と連携して原因や侵入経路、二次被害の有無に関する調査を継続するとともに、個人情報保護委員会および警察等の関係機関への報告・相談を進める方針を示しています。