Nitori indique que des pirates ont peut-être volé 37,62 millions de fiches clients

Nitori, détaillant japonais de meubles et d’accessoires pour la maison, a indiqué avoir détecté l’intrusion le 6 novembre 2026 et bloqué l’accès non autorisé. Selon le compte rendu par BleepingComputer de la notification de l’entreprise, son enquête indique que l’attaquant avait probablement accès au système depuis la mi-octobre.

L’entreprise a déclaré que jusqu’à 37,62 millions de fiches de données personnelles conservées sur ses serveurs pourraient avoir été divulguées à l’extérieur. Les données potentiellement exposées comprennent les numéros d’adhérent, les noms, les adresses e-mail, les adresses postales et numéros de téléphone, les dates de naissance et le genre des membres et acheteurs individuels, les coordonnées de l’entreprise et du contact pour les membres professionnels, ainsi que les informations de commande pour les achats effectués via Nitori Net et les boutiques officielles Nitori sur des places de marché de commerce en ligne. Nitori a précisé que les mots de passe des comptes et les informations de carte bancaire n’avaient pas été exposés.

Nitori a indiqué avoir informé la Commission japonaise de protection des informations personnelles ainsi que la police, et a promis de prévenir directement les clients concernés par e-mail ou par courrier. Elle a averti ses clients que les données pourraient être utilisées dans des tentatives d’hameçonnage et d’escroquerie.

Pourquoi c’est important Une violation de cette ampleur expose des données de contact et de commande que les attaquants peuvent réutiliser dans des campagnes d’hameçonnage et de fraude visant les clients de Nitori, et les contacts professionnels des entreprises membres sont inclus. Les équipes de sécurité des détaillants et de leurs clients devraient s’attendre à des messages ciblés citant l’historique de commandes ou les informations d’adhésion. Les enquêteurs devraient noter l’écart d’environ trois semaines entre le début de l’accès signalé, à la mi-octobre, et la détection le 6 novembre 2026.