ニトリ情報漏えいは最大3762万件！流出の可能性がある情報と注意点

ニトリで情報漏えいの可能性があると聞いて、自分も対象なのか不安になりますよね。

結論から言うと、ニトリホールディングスは2026年11月9日までに、最大3762万件の顧客情報が漏えいした恐れがあると公表したと報じられています。

不正アクセスを確認したのは11月6日で、流出した可能性があるのは氏名・住所・電話番号などです。クレジットカード情報とパスワードは含まれないと説明されています。

この記事では、報道で確認できる事実と、まだ分かっていないことを分けて整理します。あわせて、対象かもしれない方が今日からできる備えもまとめます＾＾

ニトリの情報漏えいは最大3762万件の可能性｜報道で分かっていること

報道各社によると、ニトリホールディングスは自社が管理するシステムに第三者から不正アクセスがあったと発表しました。共同通信の配信記事では「最大で3700万件を超える顧客情報」と伝えられ、TBS NEWS DIGの報道では最大3762万件とされています。

ここで大切なのは、「漏えいした」と確定したのではなく、「漏えいした恐れがある」という段階だという点です。

件数はあくまで最大値です。実際に外部へ持ち出された件数は、今後の調査で変わる可能性があります。

不正アクセスの確認日は2026年11月6日

TBS NEWS DIGの報道では、不正アクセスを確認したのは11月6日とされています。報道があったのは11月9日です。

確認から発表までに数日あるのは、まず被害範囲を調べ、対応を決めてから公表するという流れが一般的だからだと考えられます。

ニトリで流出した可能性がある情報｜氏名・住所・電話番号と、含まれない情報

TBS NEWS DIGの報道によると、流出した可能性があるのは、ニトリで店舗やネットで買い物をした顧客の次の情報です。

• 氏名
• 住所
• 電話番号

一方で、会社側はクレジットカード情報とパスワードは含まれていないと説明していると伝えられています。

クレジットカード情報とパスワードは含まれないと説明

カード番号やパスワードが含まれないという説明は、利用者にとって少し安心できる材料です。

ただし、氏名・住所・電話番号がそろっていると、本人になりすました連絡や、宅配業者・通販会社を装った詐欺に使われるおそれがあります。パスワードが無事でも油断はできません。

メールアドレスや購入履歴は？｜確認できていません

メールアドレス、生年月日、購入履歴、会員番号などが含まれるかどうかについては、確認できた報道では触れられていませんでした。

こうした項目は「含まれない」とも「含まれる」とも書かれていないため、分からないものとして扱います。公式発表で項目が示されたら、この記事も更新してください。

ニトリの不正アクセスはいつ？発表までの流れを日付で整理

日付ごとに整理すると、次のとおりです。

• 2026年11月6日：ニトリホールディングスが不正アクセスを確認（TBS NEWS DIGの報道）
• 2026年11月9日：最大3762万件の顧客情報が漏えいした恐れがあると報じられる
• 今後：調査結果・対象者への連絡・再発防止策などが公表される見込み（時期は未発表）

原因となった不正アクセスの手口（外部からの侵入なのか、委託先経由なのかなど）は、確認できた報道では説明されていません。

過去にもニトリアプリへの不正ログインがありました

ニトリでは2022年9月にも、ニトリアプリへの不正ログインがあったと発表されています。INTERNET Watchの報道によると、他サービスから流出したIDとパスワードを使う「リスト型攻撃」とみられ、約13万2000件が対象でした。

今回は、アプリへの不正ログインではなく、ニトリ側が管理するシステムへの不正アクセスと報じられており、件数も桁違いに大きい点が異なります。別の事案として見ておきましょう。

【考察】ニトリの情報漏えい、続報で注目したい3つのポイント

ここからは編集部の考察（予想）です。以下は事実ではなく、現時点の報道をもとにした見方です。

結論として、今後の続報では「対象者への連絡方法」「漏えい項目の詳細」「原因と再発防止」の3点が焦点になると考えます。

理由の1つ目は、件数が最大3762万件と非常に多いためです。これだけ広い範囲だと、全員に個別連絡するのか、公式サイトでの告知が中心になるのかで、利用者の動き方が大きく変わります。

2つ目は、報道では「氏名・住所・電話番号」が挙がる一方、メールアドレスなどには触れられていないためです。公式発表で項目がはっきりすれば、必要な対策も絞れるはずです。

3つ目は、原因の説明がまだ見当たらないためです。侵入経路が分かれば、同じ手口が他社にも及ぶのかどうかも見えてきます。

ただし、これはあくまで予想です。調査が進むにつれて発表内容は変わりうるため、必ず公式の案内を優先してください。

ニトリ情報漏えいで注意したい詐欺メール・不審電話への備え

氏名・住所・電話番号が漏れた可能性がある場合、いちばん注意したいのは、ニトリや宅配業者、金融機関を名乗る連絡です。

不審なメール・SMSのリンクは開かない

ニトリを名乗るメールやSMSでURLが書かれていても、そこから個人情報を入力しないでください。確認したいときは、公式サイトやアプリから自分で開き直すのが安全です。

電話で住所や口座番号を聞かれても答えない

「情報漏えいの件で確認です」と電話がかかってきても、暗証番号や口座番号は答えないでください。ニトリは、会社を装った不審なメールや電話に注意するよう呼びかけていると報じられています。

その場で答えず、いったん切って、公式サイトに載っている窓口に自分から問い合わせるのが基本です。

念のためやっておきたいこと

• ニトリのIDやパスワードを他のサービスと使い回していないか確認する
• 使い回しがあれば、重要なサービスから順にパスワードを変更する
• クレジットカードの利用明細を、いつもより細かく見る
• 公式サイトのお知らせを、数日おきに確認する

今回、パスワードは含まれないとされていますが、使い回しの見直しは、どんな漏えいにも役立つ基本の対策です。

ニトリ情報漏えいのよくある質問

ニトリの情報漏えいは確定したの？

確定ではありません。最大3762万件の顧客情報が漏えいした「恐れ」があると報じられています。実際の件数や範囲は、今後の調査で明らかになる見込みです。

ニトリでカード情報は流出した？

報道では、クレジットカード情報とパスワードは含まれないと説明されています。ただし、公式の最新発表も確認してください。

自分が対象かどうかはどう分かる？

確認できた報道では、対象者への連絡方法は示されていません。ニトリの公式サイトのお知らせや、ニトリから届く案内を待ちましょう。

今すぐパスワードを変えるべき？

パスワードは含まれないと説明されていますが、他サービスと使い回している場合は、念のため変更しておくと安心です。

ニトリ情報漏えいの最新情報まとめ

最後に、要点を整理します。

• ニトリは不正アクセスを2026年11月6日に確認し、最大3762万件の顧客情報が漏えいした恐れがある
• 流出した可能性があるのは氏名・住所・電話番号など
• クレジットカード情報とパスワードは含まれないと説明されている
• 原因や対象者への連絡方法は、確認できた報道では未発表
• 不審なメール・SMS・電話には、リンクを開かず、答えない

参照情報

• ニトリ、最大3700万件の情報漏えい恐れ（TBS NEWS DIG・Yahoo!ニュース）
• ニトリ、最大3700万件の情報漏えい恐れ（佐賀新聞・共同通信）
• 過去の事案：ニトリアプリへの不正ログイン（INTERNET Watch・2022年）