今度はニトリ。ニトリホールディングスは11月9日、不正アクセスにより会員などの個人情報が最大3762万件流出した可能性があると発表しました（日本経済新聞）。11月6日に不正アクセスが分かり、10月中旬〜下旬にも第三者のアクセスがあった可能性があるとしています。
流出の可能性がある項目は、個人会員なら氏名（フリガナ）・メールアドレス・住所・電話番号・生年月日・性別など。ニトリネットと各種ECモールのニトリ公式ショップの注文データも含まれます。クレジットカード情報とログインパスワードは含まれないとしています（INTERNET Watch）。
ガルちゃんでは「もう驚きません！」が+85。一方で一番プラスを集めたのは「カード情報は含まれないって本当なの？」+96で、発表そのものを疑う声でした。
この記事では、対象者と項目の整理、今やること、そしてガル民の本音をまとめました。
🔗 あわせて読みたい：@cosmeの情報流出は約300万人、退会者も対象？／ドコモ不正アクセスで最大約30万件流出
✅ ニトリの会員・ネット注文をしたことがある人が今やること3つ
- ニトリ・配送会社・通販モールを名乗るメール、SMS、電話に注意：同社は、メールや電話でパスワードやカード番号を尋ねることはないとしています。「お詫び」「返金」を名乗るリンクは押さず、公式サイトのお知らせから確認を
- 対象者への連絡を待って、届いたら公式発表と照らし合わせる：対象者にはメールまたは郵送で順次連絡するとしています。届いた連絡が本物かどうかも、公式サイトで確かめると安心です
- パスワードは対象外でも、使い回しがあれば見直す：ほかの流出で漏れた組み合わせが狙われることがあります（パスワード使い回しの記事）。困ったことが起きたら消費者ホットライン188へ
| 区分 | 流出の可能性がある項目 |
|---|---|
| 個人会員・グループでの購入者 | 会員番号・氏名（フリガナ）・メールアドレス・住所・電話番号・生年月日・性別 |
| 法人会員 | 会員番号・会社名・部署名・代表者氏名・会社の住所と電話番号・担当者の氏名・メールアドレス・電話番号 |
| 注文データ | ニトリネットと各種ECモールのニトリ公式ショップでの注文 |
| カード情報・ログインパスワード | 含まれない（同社発表） |
※3762万件は最大値で、ログの解析とデータの照合を続けており件数は変わる可能性があります。人によって流出の可能性がある項目の組み合わせは違います（11月9日時点の発表）。
🎯 PART 1：ニトリの3762万件流出に「もう驚きません！」
このPARTでは、トピが立った直後の第一声を。驚きより「またか」が先でした。
※「わたしの個人情報、みんなが知ってる」は笑えない名言。最近だけでも無印良品の最大2726万件、アイリスプラザの最大770万人と大型の流出が続いています。
🎯 PART 2：カード情報・パスワードは含まれない？疑う声が+96
このPARTでは、トピで一番プラスが集まった「カード情報は本当に無事なの？」の流れを。
>>11
怪しいよね。クレジットカード情報も入れっぱなしの人もいるのに漏れてないなんて信用できないよね。
ただの会員登録でも住所や電話番号まで登録必須にしないでほしい。
>>11
多くの企業は基本的にクレジットカード番号を自社のデータベースに保存していないらしい
クレジットカード情報を入力した瞬間に決済代行会社のサーバーへ直接送信される仕組みが一般的らしいよ
※無印良品は最初の発表のあと、MUJI Card番号の全桁が約109万件流出かと続報が出ました。疑いたくなる気持ちは分かります。盗まれたカード情報の行方は闇サイトで1件約3800円の記事で。
🎯 PART 3：ニトリ会員を退会したら消える？書き換えは苗字だけ
このPARTでは「今から退会する」「情報を書き換える」派の声を。
>>5
退会しても情報のこされるとかいうから迷って名前変えてまだ置いといたら…でも苗字仕方しか変えれない設定になってた。たかが買い物しただけで何様
🎯 PART 4：会員登録に住所・電話番号は必須？「集めすぎ」への不満
このPARTでは、流出そのものより「なぜそこまで登録させるの」という声を。
>>5
夕方のニュースで言ってた
「企業も個人情報を持ち続けることが
リスクになってきているようで〜」
とか。
本当にそうだと思うから、
やたら登録させるのやめてほしい…
退会した人は抹消するだけでもいい。
※ブラックフライデーでニトリを使う予定の人は、ブラックフライデー2026の日程記事もどうぞ。店頭で買えばアプリ登録なしでもOKです。
🎯 PART 5：ニトリを装う詐欺メールが増える？流出の「その先」が知りたい
このPARTでは、二次被害への不安の声を。
>>71
うちはさっそくフィッシングメール来てたけど(企業名は某会社の偽物)、どの企業からの漏洩がが原因が分からない
企業も責任のなすりつけ合いで認めなさそうだな
＞不正アクセスは10月中旬から下旬にかけて発生したとみられ
情報漏洩騒ぎがあったからニトリのパスワードも一応変更したけど
その後に不正アクセスされてたら意味ねえｗ
>>1
大手がどこも抜かれてるんだから、もう抜かれたのは仕方ないと思ってきたけど、その先を教えて欲しい。
住所がバレたことで強盗が家に来ることがあるのか、アドレスや番号がバレたことで詐欺のメールや電話以外はどんな事がおきるのか。
カード情報や免許証のデータ盗まれた人は、どうやって対策するのか。カードは変更するだけで本当に大丈夫なのか。免許証はどうしたら良いのか。
プロが考えうる犯罪や対策教えてくれないと不安なままだし、どうしていいか分からないよ。
盗まれましたって報告じゃなくて、今後はこういう対策してくださいってのも同じくらい報道して欲しい。
※住所・電話番号・生年月日がそろうと「本人らしさ」を装った電話やメールが作りやすくなります。知らない番号からの「ニトリです」「配送です」は、いったん切って公式窓口にかけ直すのが安全です。
📚 こちらの記事も人気です
- ▶【アグネスチャン70歳のインスタ写真】加工疑惑でガル民論争→「変な加工しなきゃ充分若い」竹内まりやとの比較も
- ▶地方別の平均貯蓄額は関東2428万円・沖縄876万円｜中央値は？ガル民の本音
- ▶ブラックフライデー2026はいつから？Amazon・イオン・ニトリの日程｜買うべき物とガル民の本音
- ▶無印良品の顧客情報流出は最大2726万件、退会者も対象｜自分は対象？今やることとガル民の本音
- ▶アイリスプラザの個人情報流出は最大770万人、退会者・非会員も｜対象は？今やることとガル民の本音
📝 まとめ：ニトリ3762万件流出、まずは「ニトリを名乗る連絡」に注意
ニトリで流出の可能性があるのは最大3762万件。氏名・住所・電話番号・生年月日などが含まれる一方、カード情報とログインパスワードは含まれないとしています。やることは、ニトリや配送会社を名乗るメール・電話を疑うこと、届いた連絡を公式発表と照らし合わせること、パスワードの使い回しを見直すことの3つです。
トピは「もう驚きません！」から始まり、「カードは本当に無事？」の疑い、「登録させすぎ」への不満、最後は「その先の対策を教えて」へ。あなたは、ニトリのアプリや会員登録、いつしたか覚えていますか？
※本記事はガールズちゃんねるのコメントを引用・整理したものです。発表内容は2026年11月9日夜時点で確認できた報道（TBS NEWS DIG／Yahoo!ニュース・NHKほか）に基づきます。
コメント