日本家具巨头 Nitori 称黑客窃取 3760 万条客户记录

日本大型家具和家居用品零售商 Nitori 发现，一名攻击者访问了其网络上的一个系统，并可能窃取了 3762 万条客户记录。

入侵于 11 月 6 日被发现，公司阻止了未经授权的访问。然而，对该事件的调查显示，攻击者可能自 10 月中旬起就已访问该系统。

Nitori 常被称为 "日本的 IKEA"，是一家大型家具和家居用品零售商，在日本运营 879 家门店，在中国、韩国、台湾地区、泰国、新加坡和香港还有 219 家门店。该公司年收入为 58 亿美元。

根据该公司的通知，该事件影响通过 Nitori 官方门店和网店下单的个人客户、企业会员和非会员。

"2026 年 11 月 6 日，我们确认第三方未经授权访问了本公司管理的一个系统，" 该公司在通知中表示。

"迄今为止的调查显示，我们服务器上保存的多达 3762 万条个人信息记录可能已泄露到外部。"

可能暴露的信息可能包括以下数据类型：

• 个人会员和购买者：会员编号、姓名、电子邮箱地址、邮寄地址、电话号码、出生日期和性别。
• 企业会员：会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码，以及联系人姓名、电子邮箱地址和电话号码。
• 在线订单：通过 Nitori Net 和电商平台上的 Nitori 官方店铺购买订单的信息。

该公司明确指出，注册会员的账户密码和信用卡信息未在此次事件中暴露。

Nitori 表示，它迅速阻止了攻击者的访问，修复了系统中的漏洞，并加强了威胁监控，以防止未来发生类似事件。

该公司警告可能受影响的客户，被泄露的信息可能被用于针对他们的钓鱼攻击和诈骗企图，并敦促他们保持警惕。

该公告强调，Nitori 绝不会通过电子邮件或电话向客户索取密码、信用卡号或 PIN 码。

Nitori 已通知日本个人信息保护委员会、警方和其他相关当局，并承诺通过电子邮件或邮寄方式直接通知受影响的客户。

BleepingComputer 已就此事联系 Nitori 提出相关问题，我们将在收到回复后更新本文。