宜得利系统遭未授权访问：至多 3,762 万条个人信息面临泄露风险
日本家居零售巨头宜得利（NITORI，ニトリホールディングス）于 2026 年 11 月 9 日发布公告称，其管理的系统遭到第三方未授权访问，服务器上保存的个人信息中，至多 3,762 万条存在外部流出的可能性。事件于 11 月 6 日被发现，宜得利第一时间切断了攻击者的访问，并联合外部专业机构排查入侵路径、影响范围和是否存在二次受害；目前已完成漏洞处置与监控体系加固，受影响顾客将通过邮件或邮寄方式陆续收到通知。需要先明确的一点是：公告口径为 "可能流出、面临风险"，最终涉及的件数和范围仍在日志解析与数据核对中，后续调查结果可能调整；同时，登录密码和信用卡信息不在本次可能泄露的信息范围内。
一、事件时间线
| 时间 | 已确认的事项 | 当前状态 |
|---|---|---|
| 2026 年 10 月中旬至下旬 | 日志解析显示，在此之前可能已存在第三方访问行为 | 细节仍在调查中 |
| 2026 年 11 月 6 日（周五） | 发现系统遭到未授权访问，随即阻断该访问 | 已完成初动处置 |
| 2026 年 11 月 9 日 | 宜得利对外发布致歉与公告，披露至多 3,762 万条个人信息存在流出可能 | 调查持续进行 |
二、可能涉及风险的信息范围
信息组合因顾客而异，并非每个人都会命中全部字段，具体分类如下：
- 个人会员及集团商品购买者：会员编号、姓名（含假名读音）、邮箱地址、住址、电话号码、出生日期、性别。
- 法人会员：会员编号、公司名称、部门名称、代表者姓名、公司住址与电话、经办人姓名、邮箱地址、电话号码。
- 订单数据：通过宜得利官网商城（ニトリネット）以及电商平台内宜得利官方店铺下单的商品订购信息。
明确不在本次范围内的信息：
- 登录密码；
- 信用卡等支付结算信息。
三、企业当前处置进展
- 访问阻断：持续阻断来自攻击者的访问通道，未再放行异常登录。
- 漏洞与监控：已完成薄弱环节整改，并强化了监控体系。
- 联合调查：与外部专业机构合作，继续排查事件原因、入侵路径、影响范围以及是否存在二次受害。
- 顾客通知：对受影响对象，将通过邮件或邮寄方式逐一联系。
- 监管对接：已向日本个人信息保护委员会及警察等相关机构报告并咨询，按指导意见落实后续措施。
- 后续整改：将根据调查结果，重新审视访问控制、认证与权限管理、监控体制等环节，落实再发防止措施；如有新的应公开事项，将及时公布。
四、对顾客的提醒
- 存在被用于伪造身份邮件、钓鱼诈骗、可疑电话等二次滥用的可能，需警惕冒充宜得利、配送企业或电商平台的联系。
- 不要打开来历不明的链接和附件。
- 宜得利不会通过邮件或电话询问密码、信用卡卡号、密码验证码等信息；收到可疑联系时，不要回复对方留下的联系方式，应通过官网公布的咨询窗口核实。
- 官方咨询渠道：宜得利控股顾客咨询室，电话 0120-209-993，受理时间为平日及节假日 10:00–20:00。
【常见问题】
问题 1：宜得利这次涉及风险的 3,762 万条个人信息，具体包含哪些内容？
回答 1：按宜得利公告，可能涉及风险的 3,762 万条个人信息分为三类：个人会员及购买者的会员编号、姓名、邮箱、住址、电话、出生日期、性别；法人会员的公司名称、部门、代表者及经办人联系方式；以及官网商城和电商平台官方店铺的订单数据。每个人命中的字段组合不同，最终范围仍在核对中。
问题 2：宜得利个人信息风险事件中，登录密码和信用卡信息是否也泄露了？
回答 2：根据宜得利官方公告，本次可能流出的个人信息不包含登录密码，也不包含信用卡等支付结算信息。不过公告同时提示，泄露风险中的身份信息仍可能被用于钓鱼邮件或冒充电话，顾客仍需保持警惕。
问题 3：宜得利个人信息面临风险后，普通顾客该如何核实自己是否受影响？
回答 3：宜得利表示会通过邮件或邮寄方式，陆续通知本次个人信息风险事件的受影响顾客；在收到通知前，不要轻信第三方发来的 "泄露通知" 链接。如需主动核实，应通过宜得利官网公布的咨询窗口或官方咨询电话联系，不要直接回复可疑邮件中留下的联系方式。
问题 4：宜得利 3,762 万条个人信息风险事件是在什么时间被发现、什么时候对外公布的？
回答 4：宜得利于 2026 年 11 月 6 日确认系统遭到未授权访问并立即阻断，随后通过日志回溯发现 10 月中下旬也可能存在第三方访问；11 月 9 日，企业正式对外公布至多 3,762 万条个人信息存在流出可能，并同步说明调查与处置进展。
【参考资料】
- [2026-11-11]（日本家居品牌宜得利称至多 3,762 万条个人信息面临风险）腾讯新闻
- [2026-11-11]（Japanese furniture giant Nitori says hackers stole 37.6M customer records）Cybernoz
- [2026-11-11]（日本再爆严重数据泄露事件：家居品牌宜得利称至多 3,762 万条个人信息面临风险）IT 之家
- [2026-11-10]（ニトリから「最大 3762 万件」の個人情報が流出か――EC 注文データも対象に：不正アクセス被害を公表）@IT
- [2026-11-09]（ニトリ、最大 3762 万件の個人情報流出の恐れ 氏名・住所など）CNET Japan
- [2026-11-09]（ニトリ、最大 3762 万件の個人情報流出の恐れ 不正アクセス）Impress Watch
- [2026-11-09]（当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ）ニトリネット官方
【免责声明】
本文基于公开报道及宜得利官方公告整理，文中 "面临风险"" 可能流出 " 等表述均为企业现阶段调查口径，最终影响范围、涉及件数及事件定性，以宜得利后续正式披露及监管机构结论为准。本文仅作信息梳理，不构成法律意见、安全建议或投资建议；如收到可疑联系，请通过企业官方渠道核实后再作处理。