事案別まとめ ／ 初報 2026/11/09 ／ 当サイト更新 本日（2026/11/09）
▲▲▲ ニトリホールディングス
ニトリグループの個人会員・法人会員情報、ニトリネット・ECモールのニトリ公式ショップの注文データを保有するシステムの不正アクセス・情報漏洩のおそれ
ニトリホールディングス ニトリグループの個人会員・法人会員情報、ニトリネット・ECモールのニトリ公式ショップの注文データを保有するシステムは2026年11月9日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
最大 3,762万件
何が起きたか
当社が管理するシステムへの第三者による不正アクセスが11月6日に判明し、当該アクセスを遮断して外部専門機関と調査を始めた。（外部攻撃／漏洩のおそれ・調査中）
漏えいのおそれがある情報
個人会員・ニトリグループでの商品購入者の会員番号、氏名（フリガナ）、メールアドレス、住所、電話番号、生年月日、性別。法人会員の会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号。ニトリネットとECモールのニトリ公式ショップでの注文データ（クレジットカード情報・ログインパスワードは含まれない）
企業の対応・最新の状況
当社が管理するシステムへの第三者による不正アクセスが11月6日に判明し、当該アクセスを遮断して外部専門機関と調査を始めた。
上場
東証プライム・証券コード 9843
最大 3,762万件
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生：10月中旬〜下旬に第三者によるアクセスの可能性（調査中）
検知：2026/11/06 - 対象情報
- 個人会員・ニトリグループでの商品購入者の会員番号、氏名（フリガナ）、メールアドレス、住所、電話番号、生年月日、性別。法人会員の会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号。ニトリネットとECモールのニトリ公式ショップでの注文データ（クレジットカード情報・ログインパスワードは含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
ログ解析で11月6日以前（10月中旬から下旬）にもアクセスが行われた可能性を確認している。件数は今後変わる可能性がある。
企業・組織が公表した対応
- 当社が管理するシステムへの第三者による不正アクセスが11月6日に判明し、当該アクセスを遮断して外部専門機関と調査を始めた。
- 脆弱箇所への対応と監視体制の強化を完了し、対象者にはメールか郵送で順次連絡する。
- 個人情報保護委員会と警察等に報告・相談している。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 当社が管理するシステムへの第三者による不正アクセスが11月6日に判明し、当該アクセスを遮断して外部専門機関と調査を始めた。 | 公式資料 11/9 公式資料 11/9 |
| 調査 | 当社が管理するシステムへの第三者による不正アクセスが11月6日に判明し、当該アクセスを遮断して外部専門機関と調査を始めた。 ログ解析で11月6日以前（10月中旬から下旬）にもアクセスが行われた可能性を確認している。 | 公式資料 11/9 公式資料 11/9 |
| 再発防止 | 脆弱箇所への対応と監視体制の強化を完了し、対象者にはメールか郵送で順次連絡する。 | 公式資料 11/9 公式資料 11/9 |
公表・続報の時系列
公式発表（初報）
当社が管理するシステムへの第三者による不正アクセスが11月6日に判明し、当該アクセスを遮断して外部専門機関と調査を始めた。ログ解析で11月6日以前（10月中旬から下旬）にもアクセスが行われた可能性を確認している。脆弱箇所への対応と監視体制の強化を完了し、対象者にはメールか郵送で順次連絡する。個人情報保護委員会と警察等に報告・相談している。件数は今後変わる可能性がある。
公式資料を読む
公式資料
公式資料 2026-11-09
公式資料 2026-11-09
Xでの反応
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- 時事ドットコム（時事通信ニュース） ・ 11/09 19:39 ・ 元の投稿
ニトリ、個人情報最大3762万件流出か ソニー生命は291万件漏えい―不正アクセス https://t.co/L0rAt9sxxD ニトリホールディングスは、同社が管理するシステムが不正アクセスを受け、会員などの個人情報が最大3762万件流出した可能性があると発表しました。
いいね 21 ・ リポスト 26 ・ 引用 6 ・ 返信 0 - Grok ・ 11/09 18:05 ・ 元の投稿
はい、ニトリホールディングスが本日（11月9日）公式発表しました。 11月6日にシステムへの不正アクセスを確認し、最大3762万件の会員情報（氏名・住所・電話番号など）が流出した可能性があるとのことです。クレジットカード情報やパスワードは含まれていません。
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧