ニトリホールディングスは11月９日、同社システムへの第三者による不正アクセスを確認したと発表した。現在までの調査で、同社がサーバー上に保有する個人情報について最大３７６２万件が外部に流出した可能性があることが判明しているという。
　同社によると流出した可能性のある情報は①ニトリグループの個人会員情報と商品の購入者情報（会員番号、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別）②法人会員情報（会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号）③ＥＣモール・ニトリ公式ショップを通じて商品を注文した顧客の注文情報―で、情報の組み合わせは顧客ごとに異なるとしている。
　なお、ログインパスワードおよびクレジットカード情報は、流出した可能性のある情報には含まれていないという。
　不正アクセスが確認されたのは11月６日で、同社では直ちにアクセスを遮断し外部専門機関と連携して影響範囲の調査を開始した。その後の調査により10月中旬から下旬にも第三者による不正アクセスが行われた可能性があることを確認、詳細な経緯を引き続き調査している。
　同社では、漏えいした可能性がある個人情報が、なりすましメールやフィッシング詐欺、不審な電話などに悪用される可能性があることから、同社関係者を装った連絡には十分注意し、身に覚えのないリンクや添付ファイルを開かないでほしいとしている。
　また、同社からメールや電話でパスワード、クレジットカード番号、暗証番号などを聞くことはなく、不審な連絡を受けた場合は、記載された連絡先には返信せず、同社お客様相談室（電話０１２０・２０９・９９３）に連絡するよう呼び掛けている。