日本家居零售商Nitori遭网络攻击，3760万条客户记录或泄露

• 日本家居零售商 Nitori Holdings 披露遭受网络攻击，约 3760 万条客户记录可能泄露
• 泄露数据涵盖个人及商业客户信息，但密码与支付数据未受影响
• 公司已修复漏洞并展开调查，同时警告用户防范钓鱼邮件等后续欺诈行为

日本最大的家具连锁店 Nitori Holdings（尼达利控股）近日确认遭遇网络安全事件，导致大量客户数据面临泄露风险。

根据该公司发布的声明，安全团队于 2026 年 11 月 6 日检测到对系统的未经授权访问。在驱逐入侵者并启动内部调查后，公司发现可能有多达 3760 万个客户记录被窃取。受影响的数据包括姓名、会员编号、电子邮件地址、邮政地址、电话号码、性别以及出生日期等信息。

受影响的个人信息范围

除了普通消费者，商业客户的详细信息也遭到泄露，具体包括公司名称、部门名称、代表姓名、电话号码、指定联系人及其他相关细节。

Nitori 指出，不同客户泄露的信息组合存在差异，这些数据主要源自 Nori Net 以及 Noris 在第三方电子商务平台上的官方商店交易记录。公司强调，信用卡信息和登录凭证并未在此次事件中受到损害。

目前，针对该事件的调查仍在进行中，关于威胁者的身份及其是否勒索赎金以删除被盗文件等关键细节尚不明确。Nitori 表示已解决发现的系统漏洞，完成了监控系统的改进，并正与外部专家合作，深入调查事件原因、入侵手段、影响程度以及是否存在二次损害。

作为常被比作宜家的日本最大家居零售商，Nitori 销售价格实惠的家具、家居配件、厨具等产品。其业务覆盖全球 11 个市场，包括中国、台湾、韩国及部分东南亚国家，运营门店超过 1,000 家。去年财报显示，该公司营收达 61 亿美元，员工人数超 4.1 万，客户购买次数接近 9300 万次，移动应用注册会员超过 2500 万。

鉴于上述庞大的用户基数，数以百万计的会员和成千上万的员工现已被要求提高警惕。公司在公告中警告，泄露的个人信息可能被用于伪造电子邮件、网络钓鱼诈骗、可疑电话及其他欺诈活动。

Nitori 敦促客户在收到声称来自公司、物流服务商或电商平台的通讯时保持谨慎，切勿点击陌生的链接或下载附件。

日本企业近期频遭网络攻击

此次事件并非孤例，近期日本多家大型企业均遭受了网络攻击。主要消费品制造商 Iris Ohyama（爱丽思欧雅玛）此前证实，其电子商务网站 Iris Plaza 发生数据泄露。

互联网巨头 GMO 最近也通知客户将设备从网络中断开，称大多数人的电子邮件地址被泄露，部分用户被迫更改密码。

值得注意的是，在上述几起事件中，暂无威胁行为者公开宣称负责。分析认为，黑客可能倾向于在黑市出售数据，而非直接勒索，因为部分公司更倾向于通过支付赎金来避免数据泄露引发的集体诉讼或监管机构的处罚压力。