Nitori uppger att upp till 37,6 miljoner kunduppgifter kan ha stulits

Den japanska heminredningskedjan Nitori Holdings uppger att en angripare kan ha kommit över upp till 37,6 miljoner kunduppgifter i en cyberattack. Företaget upptäckte obehörig åtkomst till sina system den 6 november 2026 och säger att utredningen pågår.

Vilka uppgifter som kan ha röjts varierar mellan kunder. De kan omfatta namn, medlemsnummer, e-post- och postadresser, telefonnummer, könsuppgifter och födelsedatum. För företagsmedlemmar kan uppgifterna även omfatta företags- och avdelningsnamn, företrädarnas namn, telefonnummer, utsedda kontaktpersoner och andra uppgifter. Nitori säger att informationen sannolikt härrör från Nitori Net och företagets officiella butiker på externa e-handelsplattformar.

Nitori uppger att kreditkortsinformation och inloggningsuppgifter inte röjdes. Företaget säger att det har identifierat och åtgärdat sårbarheterna som användes vid intrånget och förbättrat sina övervakningssystem. Tillsammans med externa specialister utreder företaget orsaken, tillvägagångssättet, omfattningen och eventuella följdskador. Det har inte identifierat angriparna eller sagt om de krävde betalning.

Företaget varnar för att uppgifter som kan ha läckt kan användas i falska e-postmeddelanden, nätfiske, misstänkta telefonsamtal och annan bedräglig verksamhet. Nitori uppmanar kunder att vara försiktiga med meddelanden som utger sig för att komma från Nitori, leveransföretag eller e-handelsplattformar, och att inte öppna okända länkar eller bilagor.