【速報】ニトリで最大3762万件の個人情報流出の可能性　不正アクセス確認、氏名・住所・電話番号などが対象

家具・インテリア大手のニトリホールディングスが、第三者による不正アクセスを受け、最大約3,762万件の会員情報が外部に流出した可能性があることが、2026年11月9日に明らかになりました。

TBS NEWS DIGの報道によると、流出した可能性がある情報には、店舗やインターネット通販を利用した顧客の氏名、住所、電話番号などが含まれます。一方、クレジットカード情報やパスワードは含まれていないとしています。

11月6日に不正アクセスを確認

ニトリホールディングスによると、2026年11月6日、自社で管理するシステムに対して第三者による不正アクセスが行われたことを確認しました。

その後の調査で、自社サーバー上に保存されていた個人情報が、最大約3,762万件流出した可能性が判明したということです。

現時点では、約3,762万件すべての情報が実際に流出したと確定したわけではありません。

また、不正アクセスの具体的な手口や侵入経路、実際に外部へ流出した情報の件数などについては、今回の報道では明らかになっていません。

流出した可能性がある個人情報

今回、流出した可能性があると報じられているのは、ニトリの店舗やネット通販を利用した顧客の個人情報です。

情報の種類	現時点の状況
氏名	流出の可能性あり
住所	流出の可能性あり
電話番号	流出の可能性あり
クレジットカード情報	対象に含まれず
パスワード	対象に含まれず

最大約3,762万件という数字は情報の件数であり、同数の顧客が被害を受けたと確定したものではありません。

また、クレジットカード情報やパスワードが対象外とされている一方、氏名・住所・電話番号などの情報が第三者に渡った場合、個人を特定した詐欺や不審な連絡に悪用されるおそれがあります。

ニトリを装った不審なメールや電話に注意

ニトリは今回の事案を受け、同社を装った不審なメールや電話に注意するよう呼びかけています。

氏名や電話番号などが悪用された場合、実在する企業の担当者を装って連絡し、偽のWebサイトへ誘導するフィッシング詐欺などにつながる可能性があります。

利用者は、次の点に注意する必要があります。

• ニトリを名乗る不審なメールやSMSのリンクを安易に開かない
• 電話でクレジットカード番号や認証コードなどを求められても伝えない
• 個人情報の確認を求める連絡が届いた場合は、ニトリの公式サイトから案内を確認する
• 不審なWebサイトで会員情報やパスワードを入力しない

今回の報道ではパスワードの流出は対象外とされています。そのため、今回の事案だけを理由にパスワードが第三者に知られたと判断することはできません。

ただし、不審なログイン通知などが届いた場合には、公式サイトからアカウントの状況を確認することが重要です。

今後の調査と追加発表に注目

今回の不正アクセスでは、最大約3,762万件という大規模な個人情報流出の可能性が報じられています。

今後は、実際に流出した情報の範囲や件数、不正アクセスの原因、対象となる顧客への案内、再発防止策などが重要な確認事項となります。

2026年11月9日17時39分時点の報道に基づく情報であり、今後の調査によって影響範囲などが変更される可能性があります。

LUMARION Mediaでは、ニトリホールディングスによる追加発表などを確認し、新たな事実が判明した場合は情報を更新します。