ニトリ会員情報、最大3,762万件流出の恐れ　対象の確かめ方と今やること

今回の対象は会員だけではありません。公式の発表では、流出の恐れがあるのは次の3種類の情報です。

• ニトリグループの個人会員と、ニトリグループで商品を買った人の情報：会員番号、氏名とフリガナ、メールアドレス、住所、電話番号、生年月日、性別
• 法人会員の情報：会員番号、会社名、部署名、代表者の氏名、会社の住所と電話番号、担当者の氏名・メールアドレス・電話番号
• ニトリネットと、ECモールのニトリ公式ショップで注文した人の注文データ

どの情報が含まれるかは、人によって組み合わせが違うとされています。会員登録をした覚えがなくても、ネットでニトリの商品を注文したことがある人は、対象に入っている可能性があります。

件数の3,762万件は「最大」の数字です。会社は、ログの解析とデータの照らし合わせを続けており、件数は今後の調査で変わる可能性があるとしています。

10月中旬から入られていた可能性も

会社が不正アクセスに気づいたのは11月6日です。当日のうちにアクセスを遮断し、外部の専門機関と連携して調べ始めました。その後の調査で、11月6日より前、10月中旬から下旬にも第三者が入っていた可能性が分かりました。

原因、侵入の経路、二次被害の有無は、まだ調査中です。会社は、弱点（脆弱箇所）への対応と監視体制の強化を終えたとしています。個人情報保護委員会と警察への報告・相談も進めています。

対象かどうかは、会社からの連絡で分かる

今のところ、自分が対象かどうかを自分で調べる方法は示されていません。会社は、対象の人にメールか郵送で順次連絡するとしています。

その連絡を待つ間は、偽の連絡に注意してください。次のような連絡は疑ったほうが安全です。

• パスワード、クレジットカード番号、暗証番号を聞いてくる
• 確認のためなどと言って、リンクを開かせたり添付ファイルを開かせたりする
• ニトリだけでなく、配送会社やECモールを名乗る

会社は、メールや電話でパスワード、カード番号、暗証番号を聞くことはないとしています。

今やること

1. ニトリや配送会社を名乗るメール、SMS、電話が来ても、書かれたリンクや電話番号には連絡しない
2. 気になる連絡には返信せず、ニトリの公式サイトにあるお問い合わせ窓口へ自分から連絡する
3. 家族がニトリで買い物をしているなら、同じ偽の連絡に気をつけるよう伝えておく

法人会員として登録している会社へ

法人会員の場合は、担当者の氏名やメールアドレスも含まれています。社内で、ニトリを名乗る連絡に注意するよう伝えておくとよいでしょう。

窓口は、ニトリホールディングスのお客様相談室です。電話は0120-209-993（平日・土日祝の10時〜20時）で、お問い合わせフォームは公式サイトにあります。会社は、新しく分かったことがあれば速やかに知らせるとしています。