ニトリホールディングス、3762万件のデータ漏洩の可能性を報告

ニトリホールディングスは、最大で3762万件の顧客記録に影響を与える可能性のあるデータ漏洩を発表しました。これは、消費者向けの企業が直面するサイバーセキュリティリスクの高まりを浮き彫りにするものです。同社は2026年6月6日にシステムへの不正アクセスを検出し、その後の調査で大量の個人データが侵害された可能性があることが判明しました。

漏洩したデータには、会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別など、個人および法人会員の個人を特定できる情報（PII）が含まれます。ニトリのオンラインプラットフォーム（Nitori.netおよびECモール内の公式ショップ）を通じて行われた購入履歴も、不正にアクセスされた可能性があります。重要な点として、同社はクレジットカード情報やログインパスワードは暴露されたデータに含まれていないと述べています。潜在的な漏洩の規模が非常に大きい—推定で3762万件の記録に影響を与える—ことは、広範囲にわたる混乱と顧客からの信頼の低下の可能性を示唆しています。

ニトリは、不正アクセスを遮断し、外部のサイバーセキュリティ専門家と連携して、侵害の範囲を調査し、システムを強化するなど、漏洩を封じ込めるための措置を講じています。同社は、影響を受けた顧客に電子メールまたは郵送で通知し、フィッシング詐欺や不正行為に対する警戒を促しています。ニトリは、現時点では連結財務結果への「限定的」な影響を予測していますが、是正措置、法的責任、評判回復に関連するコストは多額になる可能性があります。同社は、個人情報保護委員会および法執行機関と協力しています。

この事件は、国内需要と海外からの資金流入によって勢いを増しているインドの株式市場の好調と重なっています。これは、ネガティブな広報の一部を相殺する可能性があります。しかし、この漏洩はニトリのブランド評判と顧客ロイヤルティに重大なリスクをもたらしており、潜在的な長期的な影響を軽減するために迅速かつ効果的な対応が必要です。顧客の信頼を回復し、将来のインシデントを防止する能力は、この課題を乗り越える上で非常に重要になります。