2026年11月発表 · 企業が発表
ニトリ（ニトリホールディングス）の情報漏洩
何があったか
ニトリ（ニトリホールディングス）は2026年11月9日、「ニトリネット／ECモールのニトリ公式ショップ／個人・法人会員情報」の3,762万件（最大。今後の調査で変わる可能性がある）の会員番号・ID、氏名、メールアドレス、住所などが流出した可能性があると発表しました。
自分が対象かどうかは、ニトリ（ニトリホールディングス）の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月9日 |
| 対象サービス | ニトリネット／ECモールのニトリ公式ショップ／個人・法人会員情報 |
| 発生した時期 | 2026年11月6日に不正アクセスが判明。10月中旬から下旬にも第三者によるアクセスがあった可能性 |
| 件数 | 37,620,000件（最大。今後の調査で変わる可能性がある） |
| 漏れた（可能性のある）情報 | 会員番号・ID、氏名、メールアドレス、住所、電話番号、生年月日、性別、購入・利用履歴（個人会員・購入者は会員番号、氏名（フリガナ）、メールアドレス、住所、電話番号、生年月日、性別。法人会員は会社名、部署名、代表者氏名、担当者の氏名・メールアドレス・電話番号など。ニトリネットとECモールの公式ショップの注文データも対象。クレジットカード情報とログインパスワードは対象外） |
| 原因 | 第三者による不正アクセス（侵入経路は調査中） |
| 状況 | 企業が発表・流出の可能性 |
経緯
ニトリホールディングスは、同社が管理するシステムに第三者が不正にアクセスし、サーバー上の個人情報が最大3,762万件外部に流出した可能性があると2026年11月9日に発表しました。対象はニトリグループの個人会員・商品購入者、法人会員の情報と、ニトリネットやECモールの公式ショップでの注文情報です。不正アクセスは11月6日に判明し、10月中旬から下旬にもアクセスがあった可能性があるとしています。クレジットカード情報とログインパスワードは含まれていないと説明しています。
やるべきこと
- ニトリや配送事業者、ECモールをかたるメール・SMS・電話に注意し、記載されたリンクや添付ファイルは開かないでください。
- 氏名や住所、注文内容を知っている相手からの連絡でも、パスワードやカード番号を求められたら応じないでください。
- 法人会員の担当者は、取引先を装ったなりすましメールや請求書の送付先変更の依頼に注意してください。
- 対象者にはメールまたは郵送で連絡が届きます。不審な点はニトリお客様相談室（0120-209-993）に問い合わせてください。
当局の対応と、韓国の課徴金
ニトリ（ニトリホールディングス）：個人情報保護委員会の対応はまだ発表されていません。日本の個人情報保護法では漏洩に課徴金を科すことはできず、指導・勧告・命令にとどまります。（2026年11月10日確認・出典）
比較として、韓国の個人情報保護委員会は2026年6月、3,755万人分の漏洩でクーパンに課徴金6,246億ウォン（約625億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。
出典
- 当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ · ニトリホールディングス（公式発表、2026年11月9日）