ニトリ情報漏えいで自分は対象？3762万件の確認方法と今やること

ニトリホールディングスは2026年11月9日、最大3,762万件の個人情報が外部に流出した可能性があると公表しました。結論から言うと、今すぐ必要なのは「偽メールや偽SMSのリンクを開かないこと」と「ニトリからの案内を待つこと」です。クレジットカード情報とログインパスワードは、公式発表で今回の対象に含まれないとされています。この記事は2026年11月11日時点で、公式発表（PDF）の内容をもとに確認しました。

「3,762万件」という数字だけを見ると、びっくりしてしまいますよね。私も最初に見たときは、自分のニトリネットの注文履歴が頭に浮かびました。ただ、慌てて動く前に、わかっていることと、まだわかっていないことを分けて見ていきましょう。

ニトリの情報漏えい、自分は対象？購入方法別に確認

「自分は対象かどうか」は、どこで買ったかによって見え方が変わります。まず公式資料に書かれていることを軸に整理します。

ニトリネットとECモールで買った人

公式資料の「対象サービス」には、ニトリネットと、ECモールのニトリ公式ショップを通じた注文データが書かれています。ここで注文したことがある人は、対象の範囲に入っている可能性があります。

ECモールの名前（楽天市場など）は、公式資料には書かれていません。「ECモールのニトリ公式ショップ」とだけ記載されています。そのため、どのモールが含まれるのかは、現時点では確認できません。

楽天でのお買い物まわりは、詐欺メールも増えやすい場所です。心配な人は、先に手口を知っておくと落ち着いて対応できます。この件に近い話として、楽天まわりの不正ログインや詐欺の手口もまとめているので、あわせて読んでみてね。

→ 【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策

実店舗で買った人

公式資料には「ニトリグループでの商品の購入者情報」とあります。ただ、実店舗での購入が対象かどうかは、区別して書かれていません。現時点では、店舗で買っただけの人が対象か対象外かは確認できません。

ひとつの考え方として、会員登録をした、会員証を使った、配送を頼んで氏名や住所を伝えた、という心当たりがあるなら、念のため「対象かもしれない」と考えて警戒しておくと安心です。逆に、何も伝えていないから大丈夫、と言い切れる材料も公式資料にはありません。

非会員・退会済み・家族名義の人

非会員、退会済みの会員、家族名義の会員についても、公式資料に記載はありません。対象とも対象外とも、現時点では確認できません。

たとえば、母の名義で注文した、昔の会員を辞めている、という人は多いと思います。そういう場合は、ニトリからの連絡を待ちつつ、窓口に確認するのがいちばん確実です。

法人会員の人

法人会員情報は、公式資料に対象として書かれています。会社名、部署名、代表者氏名、会社の住所と電話番号に加えて、担当者の氏名・メールアドレス・電話番号が含まれる可能性があります。担当者の方は、取引先を装った連絡にも注意してください。

購入経路別の早見表

公式資料の書き方をもとに、読者の側で整理した表です。

購入経路	公式資料での扱い	今の目安
ニトリネットで注文	対象サービスとして明記	対象の範囲に入る可能性あり
ECモールのニトリ公式ショップで注文	対象サービスとして明記	対象の範囲に入る可能性あり
個人会員	会員情報として明記	対象の範囲に入る可能性あり
法人会員	法人会員情報として明記	対象の範囲に入る可能性あり
実店舗のみで購入	区別して書かれていない	現時点では確認できない
非会員・退会済み・家族名義	記載なし	現時点では確認できない

最大3762万件で何が流出した可能性がある？

数字の大きさに目が行きがちですが、中身と数え方を知ると、必要以上に怖がらずに済みます。

流出した可能性がある情報の一覧

公式資料によると、情報の組み合わせは「お客様ごとに異なる」とされています。つまり、全員の全項目が漏れたとは書かれていません。

• 個人会員・商品の購入者：会員番号、氏名（フリガナ）、メールアドレス、住所、電話番号、生年月日、性別
• 法人会員：会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名・メールアドレス・電話番号
• ECモールのニトリ公式ショップで注文した人：注文情報

クレジットカード情報とログインパスワードは含まれない

公式資料には、クレジットカード情報とログインパスワードは「流出した可能性のある情報には含まれておりません」と書かれています。なぜ含まれなかったのか、その理由は公式発表にありません。そのため、仕組みを推測して断定することはしません。

3762万「件」は3762万「人」ではない

公式資料の単位は「件」です。「人」とは書かれていません。一人が複数の注文や登録を持っていれば、件数は人数より多くなるはずです。ただ、実際に何人が対象なのかは、現時点では確認できません。影響範囲と件数は、今後の調査で変わる可能性があるとも書かれています。

件数と人数の違いを計算してみた

件数と人数の違いがピンとこなかったので、私は仮の数字で計算してみました。これは公式の数字ではなく、あくまで考え方を知るための「もしも」の話です。

もし、一人あたり平均で2件のデータがあるなら、37,620,000件÷2件＝18,810,000人（約1,881万人）です。平均5件なら、37,620,000÷5＝7,524,000人（約752万人）になります。平均10件なら、37,620,000÷10＝3,762,000人（約376万人）です。

同じ3,762万件でも、数え方しだいで人数はこれだけ変わります。ただし、実際の平均がいくつなのかは公表されていません。だから「3,762万人が被害」とも「実は少ない」とも、今は言えません。私は、人数が公表されるまで数字に振り回されないことにしました。

ニトリからメールが来ない場合はどうする？

ニュースを見てから、まだ何も届いていない人も多いと思います。焦らなくて大丈夫です。

個別の連絡はメールか郵送で順次

公式資料には、対象となるお客様に「メールまたは郵送にて順次ご連絡を差し上げます」とあります。「順次」なので、人によって届く時期が違う可能性があります。いつまでに届くのかという具体的な時期は、現時点では確認できません。

連絡が来ないから対象外、とは限らない

連絡が来ていない時点では、対象かどうかを判断する材料はありません。順次の連絡の途中かもしれないからです。私は「まだ来ていない」と「対象外」を同じ意味にしないようにしています。

ただし、メールに見せかけた偽物には注意してください。ニトリを名乗るメールが来ても、本物かどうかは、リンクを開く前に公式サイトで確かめます。情報漏えい後に何をすればいいか迷ったときの考え方は、別の事例の記事でも整理しています。

→ タイムズカー情報漏洩で何をすればいい？

公式の問い合わせ先

どうしても気になるときは、公式の窓口に聞くのがいちばん確実です。詳しい連絡先は記事の最後にまとめています。なお、公式資料には、ネットのマイページなどで対象かどうかをその場で調べられる仕組みについての記載はありません。そのため、現時点では確認できません。

ニトリ情報漏えいで今すぐやるべきこと・慌てなくてよいこと

やることは、実はそれほど多くありません。優先順位をつけて見ていきます。

偽メール・偽SMSのリンクは開かない

公式資料は、漏えいした可能性のある情報が、なりすましメール、フィッシング詐欺、不審な電話などに悪用される可能性があると注意しています。ニトリや配送事業者、ECモールなどを装った連絡には注意が必要です。身に覚えのないリンクや添付ファイルは開かないでください。

また、ニトリからメールや電話でパスワード、クレジットカード番号、暗証番号などを聞くことはない、とも書かれています。

たとえば、こんな連絡が来たら疑ってかかる、という「一般的な手口の例」です。これは実際に確認された事例ではありません。

• 「情報漏えいのお詫びに返金します。こちらから手続きを」というメール
• 「お荷物の再配達はこちら」という配送業者風のSMS
• 「ご注文内容の確認が必要です」というモール風のメール

名前や住所が書かれていても、本物とは限りません。この種の連絡は、本物を見分ける力が試されます。給付金を装うスマホ通知の見分け方も、考え方は同じなので参考にしてみてね。

→ 【注意】スマホの「給付金5万円」通知は詐欺？本物と偽物を一瞬で見抜く方法

カードの再発行とパスワード変更は、必要なのか

カード情報とログインパスワードは対象外と発表されているので、今回の件だけを理由に急いで手続きをする必要性は、現時点では示されていません。ただ、「絶対に不要」と言い切れるものでもありません。調査は続いていて、原因や二次被害の有無も、わかっていないからです。

そこで、私は次のように考えています。

1. 他のサービスと同じパスワードを使っているなら、この機会に変える
2. カードの明細は、いつも通り月に一度は目を通す
3. 身に覚えのない請求があれば、すぐにカード会社へ連絡する

どれも、今回に限らず普段からやっておくと安心なことです。

不審なリンクを開いてしまったときは

うっかり開いても、すぐに自分を責めないでください。落ち着いて、次のことを順番に確認しましょう。

1. それ以上、画面に何も入力しない
2. IDやパスワードを入れてしまったなら、そのサービスのパスワードをすぐ変更する
3. カード番号を入れてしまったなら、カード会社に連絡する
4. 不安が残るなら、消費者ホットライン「188」や警察の窓口に相談する

相談先は、消費者庁（消費者ホットライン188）や警察庁のサイバー警察のページにまとまっています。また、フィッシングの報告はフィッシング対策協議会でも受け付けています。

不正アクセスの経緯と現在の調査状況は？

発覚から公表までの時系列

公式資料で確認できる流れは、次のとおりです。

• 10月中旬から下旬：第三者によるアクセスがあった可能性（11月6日以降のログ解析で確認）
• 11月6日（金）：不正アクセスが判明。すぐにアクセスを遮断し、外部専門機関と調査を開始
• 11月9日（月）：情報漏えいの可能性を公表

つまり、11月6日より前にも不正なアクセスがあった可能性がある、というのが公式の説明です。詳しい経緯は、引き続き調査中とされています。

まだわかっていないこと

公式資料によると、調査中なのは、原因、侵入経路、影響範囲、二次被害の有無です。いまの時点で、侵入経路や原因を推測して語るのはやめておきます。

今後については、新たに公表すべき事項が判明すれば速やかに知らせる、と書かれています。第2報がいつ出るのかは、現時点では確認できません。また、個人情報保護委員会や警察などの関係機関への報告・相談を進めている、とも記載されています。

2022年の別の事案との違い

ニトリでは2022年9月にも、ニトリアプリで不正ログインがありました。当時の報道では、他のサービスから漏れたIDとパスワードを使う「リスト型攻撃」で、約13万2,000アカウントが閲覧された可能性があるとされています（ScanNetSecurityの記事）。

今回は、システムへの不正アクセスと説明されていて、原因は調査中です。2022年の事案と同じ種類かどうかは、現時点では確認できません。別の出来事として落ち着いて見ていきましょう。

まとめ：読者が次にとる行動

ここまでのポイントを、行動の順に並べます。

1. ニトリ、配送業者、ECモールを名乗る連絡のリンクは開かない
2. ニトリからの案内（メールまたは郵送）を待つ
3. 店舗のみ・退会済み・家族名義で不安なら、お客様相談室に聞く
4. パスワードの使い回しがあれば、この機会に見直す

私は、まず自分のニトリネットの登録情報を見直して、案内を待つことにしました。続報があれば、公式のニュースページで確認してね。

よくある質問

Q. 実店舗で買っただけでも対象になりますか？

公式資料は、実店舗での購入が対象かどうかを区別して書いていません。現時点では確認できません。会員登録や配送の手配で氏名・住所を伝えた心当たりがあれば、念のため警戒しておくと安心です。

Q. すでに退会した会員も対象ですか？

退会済みの会員については、公式資料に記載がありません。現時点では確認できません。不安な場合は、お客様相談室に問い合わせてみてください。

Q. 家族名義の会員カードやアカウントで買った場合は？

家族名義についても、公式資料に記載はありません。現時点では対象か対象外か確認できません。名義人本人に連絡が届く可能性もあるので、ご家族で情報を共有しておくと安心です。

Q. ニトリからメールが来ないけれど、対象外ですか？

連絡は「メールまたは郵送にて順次」とされているため、届いていないことが対象外を意味するとは限りません。届く時期は、現時点では確認できません。

Q. 3762万人が被害に遭ったということですか？

いいえ。公式資料の単位は「件」で、人数とは書かれていません。しかも「可能性」の段階で、件数は今後変わる可能性があるとされています。

Q. クレジットカードは止めたほうがいいですか？

カード情報は今回の対象に含まれないと発表されています。今回の件だけを理由に急ぐ必要性は、現時点では示されていません。ただし、普段から明細を確認しておくと安心です。

Q. ログインパスワードは変更したほうがいいですか？

パスワードも対象外と発表されています。ただ、他のサービスと同じパスワードを使い回している場合は、この機会に変えておくと安心です。

Q. 不審なSMSのリンクを開いてしまいました。どうすればいいですか？

それ以上は何も入力せず、IDやパスワードを入れたなら、そのサービスのパスワードを変更してください。カード番号を入れたならカード会社に連絡し、不安なときは消費者ホットライン「188」に相談しましょう。

Q. 法人会員の担当者の情報も対象ですか？

公式資料に、担当者の氏名・メールアドレス・電話番号が対象として書かれています。取引先を装った連絡や、振込先の変更依頼には注意してください。

Q. 詳しい続報はいつ出ますか？

公式資料には、新たに公表すべき事項が判明すれば速やかに知らせる、とあります。具体的な時期は、現時点では確認できません。

公式問い合わせ先と出典

• 株式会社ニトリホールディングス お客様相談室：0120-209-993（受付時間 平日・土日祝 10:00〜20:00）
• お問い合わせフォーム
• 公式発表（PDF）
• ニトリホールディングス ニュース一覧

最終確認日：2026年11月11日

おすすめアイテム

パスワード管理は1Password

今回のニュースでいちばん考えたのは、あちこちのサイトで同じパスワードを使っていないかということだったよ。1Passwordはサイトごとに別々のパスワードを作って保管してくれるから、もしどこかで漏れても、ほかのサービスへ広がりにくくする手助けになるよ。

ビサイユのトートバッグ

不審な連絡に気をつけたい時期ほど、お出かけの荷物は身軽にしておきたいよね。撥水で軽く、スキミング防止ポケットもついたトートなら、通勤にも休日にも合わせやすいよ。

軽量ショルダーBCS-140

用事で出かける日は、手ぶらに近い軽さが助かるよ。BCS-140は軽くて撥水、小さめでも収納が多い斜めがけで、ちょっとした外出の相棒になりそう。