Nitori Holdings于11月9日宣布，其管理的系统遭受非法访问攻击，可能导致多达3762万条个人信息泄露至外部。可能涉及的对象包括Nitori集团的个人会员、商品购买者及法人会员的信息，以及通过官方EC网站“Nitori Net”或EC商城中的Nitori官方店铺订购商品的顾客信息。公司表示，登录密码和信用卡信息不包含在内。
Nitori于11月6日确认系统遭到第三方非法访问，并立即切断了访问。公司与外部专业机构合作，开始调查原因、入侵途径及影响范围。随后的日志分析等显示，在11月6日之前也可能存在第三方的访问行为。对于10月中旬至下旬期间的访问情况，公司仍在继续详细调查。
个人及法人会员信息和订单信息可能为目标
可能泄露至外部的信息方面，针对个人会员或在Nitori集团购买商品的顾客，包括会员编号、姓名、平假名读音、电子邮件地址、住址、电话号码、出生日期、性别等。
针对法人会员，可能涉及会员编号、公司名称、部门名称、法定代表人姓名、公司地址及电话，以及负责人的姓名、电子邮件地址和电话号码。
此外，还包括通过“Nitori Net”或在EC商城中入驻的Nitori官方店铺订购商品的顾客的订单信息。据称，可能泄露的信息组合因顾客而异。
最多3762万件的数据量是基于目前调查结果得出的。Nitori正在继续进行日志分析和数据核对，并表示随着后续调查的深入，数据量可能会发生变化。
已实施访问阻断与监控强化，调查持续进行中
Nitori说明，已切断来自攻击者的访问，并对漏洞进行了应对处理，同时完成了监控体制的强化。目前，公司仍与外部专业机构合作，除调查原因、入侵途径和影响范围外，还在调查是否存在二次损害。针对涉及的顾客，公司将通过邮件或邮寄方式依次联系。
Nitori提醒顾客注意，泄露的个人信息可能被用于冒充邮件、网络钓鱼诈骗或可疑电话等欺诈行为。公司建议顾客警惕伪装成Nitori、配送服务商或EC商城的联络，切勿打开不明链接或附件。
此外，Nitori表示绝不会通过邮件或电话向顾客询问密码、信用卡号或PIN码等信息。
就本次事件，公司正推进向个人信息保护委员会、警察等相关机构的报告与咨询工作。Nitori表示，将根据调查结果，重新审视访问控制、认证与权限管理、监控体制等方面，并实施防止再次发生的措施。