ニトリに不正アクセス、最大3762万件の個人情報流出の恐れ

さらに、公式ECサイト「ニトリネット」やECモール内の公式ショップでの注文データも流出した可能性がある。情報の組み合わせは対象者ごとに異なるが、ログインパスワードとクレジットカード情報は対象外としている。

同社の対応

同社は6日に不正アクセスを確認し、攻撃者からのアクセスを遮断した。その後のログ解析で、10月中旬から下旬の侵入の可能性が判明した。侵入経路や影響範囲は調査中で、件数は今後変わる可能性がある。

脆弱だった箇所への対応と監視体制の強化は完了済み。外部の専門機関と連携して原因や二次被害の有無を調べるほか、個人情報保護委員会や警察などへの報告・相談も進めている。

対象者にはメールまたは郵送で順次連絡する。流出した情報がなりすましメールやフィッシング詐欺、不審な電話に悪用される恐れがあるとして、ニトリや配送事業者を装った連絡への注意を呼び掛けている。