Nitori ontdekte dat hackers mogelijk 37,6 miljoen klantgegevens hebben buitgemaakt na ongeautoriseerde toegang tot een systeem.
De Japanse meubel- en woonaccessoiresketen Nitori heeft bevestigd dat hackers mogelijk 37,62 miljoen klantgegevens hebben gestolen na een ongeautoriseerde toegang tot een van haar systemen. De inbraak werd op 6 november 2026 ontdekt, waarna het bedrijf de toegang onmiddellijk blokkeerde. Onderzoek wees uit dat de aanvaller vermoedelijk al sinds half oktober toegang had tot het systeem.
Nitori, vaak aangeduid als de "IKEA van Japan", exploiteert 879 winkels in Japan en nog eens 219 winkels in China, Zuid-Korea, Taiwan, Thailand, Singapore en Hongkong. Het bedrijf realiseert een jaarlijkse omzet van 5,8 miljard dollar. Volgens de officiële melding betreft het datalek zowel particuliere klanten als zakelijke leden en niet-leden die bestellingen plaatsten via Nitori-winkels en de online shops.
In de verklaring stelt het bedrijf: "Op 6 november 2026 hebben wij ongeautoriseerde toegang door een derde partij tot een door ons beheerd systeem bevestigd." Het onderzoek toonde aan dat tot 37,62 miljoen persoonlijke gegevens mogelijk zijn gelekt. De mogelijk blootgestelde informatie omvat onder meer lidmaatschapsnummers, namen, e-mailadressen, postadressen, telefoonnummers, geboortedata en geslacht van individuele klanten. Voor zakelijke leden gaat het om lidmaatschapsnummers, bedrijfsnamen, afdelingsnamen, namen van vertegenwoordigers, bedrijfsadressen en telefoonnummers, evenals contactpersonen met hun e-mailadressen en telefoonnummers. Daarnaast zijn bestelgegevens van aankopen via Nitori Net en officiële Nitori-webshops op e-commerceplatforms mogelijk getroffen, zoals vermeld in de officiële melding van het bedrijf.
Het bedrijf benadrukt dat wachtwoorden van geregistreerde accounts en creditcardgegevens niet zijn blootgesteld. Nitori heeft de toegang van de aanvaller snel geblokkeerd, kwetsbaarheden aangepakt en de monitoring van bedreigingen versterkt om herhaling te voorkomen. Klanten worden gewaarschuwd voor mogelijke phishing- en scam-pogingen met de gelekte gegevens en wordt geadviseerd alert te blijven. Tevens benadrukt Nitori dat zij nooit via e-mail of telefoon om wachtwoorden, creditcardnummers of pincodes zal vragen.
Nitori heeft de Japanse Personal Information Protection Commission, de politie en andere relevante autoriteiten geïnformeerd en zal getroffen klanten direct per e-mail of post op de hoogte stellen.
