ニトリ会員13万件余りのアカウントに不正アクセス個人情報漏えいのおそれ

1 : 2022/09/22(木) 00:27:31.24 ID:XZy4/C7C9: ※NHK

ニトリ会員アカウントに不正アクセス個人情報漏えいのおそれ
https://www3.nhk.or.jp/news/html/20220921/k10013830241000.html

2022年9月21日 18時57分

家具日用品大手の「ニトリホールディングス」は、13万件余りの会員のアカウントが、不正アクセスを受け、登録されている氏名や住所、購入履歴などの情報が、漏えいしたおそれがあると明らかにしました。
会社は、会員に対してパスワードの再設定を呼びかけています。

「ニトリホールディングス」によりますと、19日、公式アプリ経由で、会員のアカウントに大量の不正なアクセスが行われていることが判明し、詳しく調べたところ、20日までの6日間でおよそ13万2000件のアカウントが、不正にログインされたおそれがあるということです。

そして、氏名や住所、生年月日、購入履歴などが、不正に閲覧されたおそれがあるとしています。

会社が詳しく調べたところ、大量の不正アクセスは「リスト型攻撃」と呼ばれる手口によるものとみられ、何者かが会員のIDに使われているメールアドレスとパスワードのリストを悪用して、アクセスを行った可能性があるということです。

会社は、利用者に対してパスワードの再設定など、注意を呼びかけています。

「ニトリホールディングス」は、ホームページで「多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます。事態を重く受け止め、安全性の確保に努めてまいります」などとコメントしています。

※関連リンク
https://www.nitori.co.jp/news/important.html

2022/09/20
「ニトリアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ[PDF360.0 KB]
2 : 2022/09/22(木) 00:29:05.94 ID:pLc+5rMf0: ２とり
8 : 2022/09/22(木) 00:31:19.08 ID:Fh/k3vQO0: >>2
おめ
34 : 2022/09/22(木) 00:53:00.05 ID:pLc+5rMf0: >>8
ありがとう
3 : 2022/09/22(木) 00:29:06.21 ID:/if1SmI00: さすがお値段以上だな
4 : 2022/09/22(木) 00:29:22.07 ID:bBVweczQ0: ニトリからお詫びメール来ないなー
セーフ？
5 : 2022/09/22(木) 00:30:43.99 ID:QggzJXZJ0: 家具一点無料とかしろよ
6 : 2022/09/22(木) 00:30:56.22 ID:EPhbgTDd0: この手のって大変なことになったことないけど本当に漏れてんの？
善意の第三者が気づいた程度？
7 : 2022/09/22(木) 00:31:09.51 ID:5KLn/ECp0: システムごとにパスワード変えてるからセーフだったぽいわ
9 : 2022/09/22(木) 00:31:59.10 ID:hbxwSO+k0: 大変だ
マットレス買ったのバレちゃう
10 : 2022/09/22(木) 00:32:22.63 ID:MTyD72HC0: あーあー
脆弱性検査ちゃんとやってないんじゃないの？
やっすいツールで済ましたりとか
15 : 2022/09/22(木) 00:34:13.27 ID:QgrhEJ4w0: >>10
脆弱性関係ないだろ
11 : 2022/09/22(木) 00:33:06.88 ID:QgrhEJ4w0: 「こいつ穴あきクッションばかり買ってんな…」
12 : 2022/09/22(木) 00:33:09.66 ID:1/Ng2sYR0: 500円くれ
13 : 2022/09/22(木) 00:33:12.58 ID:axwdDdzB0: お値段以下
14 : 2022/09/22(木) 00:33:17.67 ID:sBOJFJiH0: ニトリの通販サイトはショボいもんな
16 : 2022/09/22(木) 00:34:41.46 ID:kyvws7N+0: 「以上」の部分はこういうとこにあらわれます
17 : 2022/09/22(木) 00:34:46.76 ID:Z56Gc4Qz0: メアドとパスワード流出はまずいなあ……(´･ω･`)
18 : 2022/09/22(木) 00:35:03.76 ID:VAak0Rq90: ライブ配信中止になったのって、これの対応に追われてたのかな
22 : 2022/09/22(木) 00:41:42.39 ID:EoVvt3cc0: >>18
ね、配信中止のメール来て逆に何かと思ったわ
19 : 2022/09/22(木) 00:35:34.95 ID:agVfnut80: どのくらいのお値段以上で売ったのか
20 : 2022/09/22(木) 00:36:32.79 ID:d0/nEqx50: ニトリじゃないと家具も買えないような人らは大変だな
21 : 2022/09/22(木) 00:39:48.98 ID:l0Ge5p4Q0: >>20
今、そう言う人は多いよ
23 : 2022/09/22(木) 00:43:30.87 ID:hbxwSO+k0: >>20
他に安いところもっとあるだろ
24 : 2022/09/22(木) 00:46:05.65 ID:rOAa6aY70: 大量のアクセスあったらハニーポッドになるとか遮断するとかしないのか？
30 : 2022/09/22(木) 00:50:41.30 ID:kHhce7Uh0: >>24
そんな予算かけるわけねーじゃん
大手だってアジャイルでやってくれ！（クラウドで早く安くできるんだよね！）って新規構築でも2k万も出さない時代なんだからw
25 : 2022/09/22(木) 00:47:25.83 ID:kHhce7Uh0: 一トリ二トリサントリー！
26 : 2022/09/22(木) 00:48:53.76 ID:lLyqWD7N0: マイナンバーは大丈夫なんか
27 : 2022/09/22(木) 00:49:22.49 ID:t89CnVEx0: どっからリスト漏れたんだよw
28 : 2022/09/22(木) 00:49:59.34 ID:fFI85myB0: これは反日自民党が悪いですわ
29 : 2022/09/22(木) 00:50:35.69 ID:A43Ze8xg0: で補償は？
31 : 2022/09/22(木) 00:51:28.15 ID:pZd23u6g0: どうしてくれるんだ
メルアドとパスは他サイトで使ってて重要なのに
32 : 2022/09/22(木) 00:51:31.78 ID:dRT1IFd+0: こういうのは誕生日とか単純なパスワードにしちゃダメなんだよ
例えば鈴木だったらBell+r33とか英語に変換→一部を数字と記号に置き換えで
完璧に破られないパスワードになる
33 : 2022/09/22(木) 00:51:58.23 ID:MCDJ0fY70: アプリは胡散臭いからカード使ってるよ
35 : 2022/09/22(木) 00:53:35.62 ID:DcrSbF8p0: ニトリも春頃から値上げが半端ねーよな
もうニトリは庶民が買えない値段になった
36 : 2022/09/22(木) 00:53:35.99 ID:qlz3ME010: パスなんて管理ソフトで全て個別にやってるこら覚えてすらいない。
37 : 2022/09/22(木) 00:55:31.93 ID:sBtcZl3h0: やばい、ニトリで買った椅子やソファ、そしてベッドに染み込んだお姉さんたちのオナラの匂いが実名付きで知れ渡ってしまう
おねえたん異常ニッコリ♫
38 : 2022/09/22(木) 00:56:04.74 ID:0D9q1tN50: 中華販店だしな
つーつーやろｗ
39 : 2022/09/22(木) 00:58:14.55 ID:mydAh9560: またかよ
40 : 2022/09/22(木) 01:00:11.73 ID:qxL/YG8/0: 面倒くさくてここは会員証作ってねーや