SOURCE CHECK
株式会社ニトリホールディングス公式「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日公開PDF）を一次情報として書いています。件数は「最大」表記で、今後の調査で変わる可能性があると公式が明記しています。
ニトリホールディングスは2026年11月9日、管理システムへの第三者による不正アクセス（11月6日確認）により、個人情報が最大3,762万件外部に流出した可能性があると発表しました。対象になりうるのは、ニトリグループの個人会員・商品購入者（氏名・住所・電話・メール・生年月日・性別など）、法人会員情報、ニトリネットおよびECモールのニトリ公式ショップ経由の注文情報です。ログインパスワードとクレジットカード情報は含まれないと公式が説明しています。対象のお客様にはメールまたは郵送で順次連絡があります。まずやることは、ニトリや配送・ECモールを装った偽メール・不審な電話のリンクを開かず、パスワードやカード番号を求められても答えないことです。
- ニトリ・配送事業者・ECモールを装ったメールや電話に注意します。身に覚えのないリンク・添付は開きません。
- 公式は、メールや電話でパスワード・クレジットカード番号・暗証番号を聞くことはない、と案内しています。聞かれても答えません。
- 不審な連絡の記載先には返信せず、公式のお問い合わせ窓口へ連絡します（後述）。
- 自分が対象かは、公式からのメールまたは郵送の連絡で確認します（順次）。連絡が来るまで焦って見知らぬURLにログインしないでください。
「ニトリ 不正アクセス」「ニトリ 情報漏洩」「ニトリ 対象 確認」「ニトリ 偽メール」で調べている人向けに、2026年11月9日の公式発表で確定したことと、まだ分からないことを分けて整理しました。
こんな人におすすめ
- ニトリネットや店舗・アプリで会員登録・購入したことがある人
- 法人会員としてニトリを利用している人
- ECモールのニトリ公式ショップで注文した人
- ニトリを装ったメールや電話が届いた／不安な人
- ☑ 発覚：2026年11月6日に不正アクセスを確認し遮断。発表は11月9日
- ☑ 件数：最大3,762万件（調査継続により変更の可能性あり）
- ☑ 対象になりうる情報：個人会員・購入者の会員番号／氏名／フリガナ／メール／住所／電話／生年月日／性別、法人会員の会社・担当者情報、ニトリネット・ECモール公式ショップの注文データ
- ☑ 含まれない：ログインパスワード、クレジットカード情報
- ☑ 対象者への連絡：メールまたは郵送で順次
- ☑ 偽メール・フィッシング・不審電話への注意を公式が要請
続報が出たら、この記事の冒頭も更新します。
01ニトリ不正アクセスで何が起きたか
公式PDFによると、2026年11月6日、ニトリホールディングスが管理するシステムで第三者による不正アクセスが判明しました。直ちに遮断し、外部専門機関と連携して調査を開始。その後のログ解析で、11月6日以前（10月中旬から下旬に第三者アクセスの可能性）にもアクセスがあった可能性を確認し、詳細は調査中としています。攻撃者からのアクセスは遮断済みです。
影響件数は最大3,762万件。影響範囲と件数はログ解析・データ照合を続けており、今後の調査で変わる可能性がある、と公式が注記しています。
ニュース各社も速報しています（一次情報はあくまで公式PDFです）。
出典：Yahoo!ニュース公式X投稿（投稿ID 2119716372506890563・存在確認済）。内容の根拠はニトリ公式PDFです。
02自分は対象か｜情報漏洩のおそれがあるデータ
「ニトリ 対象 確認」で知りたいことは、公式が次のように整理しています。情報の組み合わせはお客様ごとに異なります。
| 区分 | 含まれうる項目 |
|---|---|
| 個人会員・グループでの商品購入者 | 会員番号、氏名（フリガナ含む）、メールアドレス、住所、電話番号、生年月日、性別 |
| 法人会員 | 会員番号、会社名、部署名、代表者氏名、会社住所・電話、担当者氏名・メール・電話 |
| 対象サービス上の注文 | ニトリネット、およびECモールのニトリ公式ショップ経由の当社商品の注文データ |
| 含まれない（公式） | ログインパスワード、クレジットカード情報 |
自分の確認の仕方（公式に沿った実務）
- 対象となるお客様には、メールまたは郵送で順次連絡する、と公式が案内しています。連絡が来たら、差出人・文面が公式案内と矛盾しないかを確認します。
- 連絡がまだなくても、「会員・購入歴がある＝必ず漏えい確定」とは公式は書いていません（最大件数・組み合わせは個別）。不安な場合は後述の公式窓口へ問い合わせます。
- 連絡を装った偽メールが先に届く可能性があるため、連絡が来る前に、見知らぬログイン画面でパスワードを入れないことが先です。
未確認：自分が「最大3,762万件」に含まれるかの個人別判定ツールや、店舗みかネットみかの完全な切り分け表。公式は上記の区分と「メールまたは郵送で順次連絡」まで。
出典：ニトリHD公式PDF「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（重要なお知らせページ経由）
03偽メール・不審電話の見分け方
公式は、漏えいした可能性がある個人情報が、なりすましメール・フィッシング詐欺・不審な電話等に悪用される可能性がある、と注意を呼び掛けています。ニトリや配送事業者、ECモール等を装った連絡に十分注意し、身に覚えのないリンクや添付ファイルを開かないよう求めています。
- 本物の会社が聞くはずのないもの：公式は、メールや電話でパスワード・クレジットカード番号・暗証番号等を聞くことはない、と明記しています。
- リンクを急がせる：「今すぐログイン」「個人情報を再登録」など、焦らせて別サイトへ誘導する文面は疑います。
- 返信先が案内と違う：不審な連絡の記載先には返信せず、公式サイトに掲載のお問い合わせ窓口へ、と公式が案内しています。
出典：NHKニュース公式X投稿（投稿ID 2119715881509069094・存在確認済）。詳細はニトリ公式PDFで確認してください。
偽リンクをすでに開いてしまった場合の一般的な確認順は、フィッシングメールのリンクを開いてしまったらも参照してください。同日発表の類似事案として、ラクスル不正アクセスもあります。
04今やることと問い合わせ先
- 偽メール・不審電話への警戒（上記）。カード番号・パスワードは絶対に教えない。
- ニトリネット等で使っているパスワードを、他サービスと使い回している場合は、他サービスのパスワード変更を検討する（パスワード自体は今回の漏えい対象外だが、使い回しリスクは別問題）。
- 公式からの対象者連絡（メール／郵送）が届いたら内容を確認する。届かない段階で、検索広告や知らないサイトの「対象確認」ページは使わない。
- 不明点は公式窓口へ。
お客様・関係者向け問い合わせ（公式）
- 株式会社ニトリホールディングス お客様相談室
- 電話：0120-209-993（平日・土日祝 10:00～20:00）
- フォーム：お問い合わせフォーム
報道関係者向け（広報部 [email protected] / 03-6741-1213）は一般の対象確認窓口ではありません。
05よくある質問
カード情報やパスワードも漏れましたか？
公式は、クレジットカード情報およびログインパスワードは、今回の漏えいの対象には含まれていない、と説明しています。
いつから侵入されていたのですか？
11月6日に判明。ログ解析で同日以前（10月中旬から下旬の第三者アクセスの可能性）も確認し、詳細は調査中、と公式が案内しています。断定日は未確認です。
店舗だけの利用でも対象ですか？
公式は「個人会員およびニトリグループでの商品購入者」と「ニトリネットならびにECモールのニトリ公式ショップを通じた注文データ」等を挙げています。店舗のみ・会員なしなど個別ケースの可否は、公式の対象者連絡または問い合わせで確認してください（記事側で断定しません）。
件数は確定ですか？
「最大3,762万件」で、影響範囲と件数は調査継続により変更の可能性がある、と公式が注記しています。
06まとめ
- ニトリHDが11/9発表：11/6確認の不正アクセス、個人情報は最大3,762万件の流出可能性。
- 氏名・住所・電話・メール等が含まれうる。パスワード・カードは対象外（公式）。
- 対象者にはメールまたは郵送で順次連絡。偽メール対策を先に。
- 問い合わせは0120-209-993または公式フォーム。
更新履歴：2026年11月9日 初版（ニトリHD公式PDF）。
参考 引用元・公式情報
確認日：2026年11月9日（日本時間）
- ニトリHD「重要なお知らせ」（当該PDFへの導線）
- 公式PDF「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）
- X埋め込み：Yahoo!ニュース 2119716372506890563、NHKニュース 2119715881509069094（いずれも取得時に存在確認）
コメント