家具・インテリア大手ニトリホールディングスは11月9日、同社が管理するシステムへの不正アクセスが確認され、最大3762万件もの顧客情報が外部に流出した可能性があると発表しました。不正アクセスは11月6日に発覚し、直ちに遮断措置が講じられましたが、その後の調査で10月中旬から下旬にかけて第三者によるアクセスが行われた可能性が判明しています。流出した可能性のある情報には、個人会員および商品購入者の氏名、住所、電話番号、メールアドレス、生年月日、性別などが含まれるとのことです。
今回の情報流出の可能性において、顧客のクレジットカード情報やログインパスワードは漏洩対象には含まれていないとニトリは説明しています。これは、多くの顧客にとって懸念されるカード不正利用のリスクが低いことを意味しますが、流出した可能性のある個人情報が悪用されるリスクは依然として存在します。ニトリは不正アクセス発覚後、攻撃者からのアクセスを遮断し、脆弱箇所への対策と監視体制の強化を完了。現在、外部専門機関と連携し、原因究明、侵入経路、影響範囲、そして二次被害の有無について詳細な調査を進めています。対象となる顧客には、メールまたは郵送で順次連絡が行われる予定です。
ニトリで発生した大規模な個人情報流出の可能性は、多くの顧客に不安を与えています。クレジットカード情報やパスワードが流出対象外である点は安心材料の一つですが、氏名や住所といった基本情報が悪用される可能性には警戒が必要です。同社は、情報漏洩の事実を深くお詫びするとともに、警察などの関係機関への報告・相談を進め、再発防止とセキュリティ強化に努めるとしています。顧客は、ニトリを装った不審な連絡やフィッシング詐欺などに十分注意し、公式発表された窓口以外への情報提供は控えるよう心がけることが重要です。