ニトリホールディングスは9日、不正アクセスを受けて最大約3762万件の顧客情報が漏えいした可能性があると発表した。会員や公式インターネットショップの購入者情報で氏名、メールアドレス、住所などが含まれる。クレジットカード情報やログインパスワードは流出していないとしている。
今月6日に判明し、外部機関と調査したところ、10月中旬から下旬に不正にアクセスされたことが分かった。対象の顧客にはメールと郵送で順次、連絡を進めている。
ニトリによると、攻撃者からの不正アクセスは遮断しており、顧客は通常通りインターネット通販や公式アプリを利用できる。
ニトリは、同社や配送事業者などを装った連絡に注意し、メールに添付された身に覚えのないリンクやファイルを開かないよう求めている。