Nitori מוסרת כי ייתכן שהאקרים גנבו 37.62 מיליון רשומות לקוחות

Nitori, קמעונאית יפנית של רהיטים ואביזרי בית, מסרה כי זיהתה את החדירה ב־6 בנובמבר 2026 וחסמה את הגישה הלא מורשית. החקירה שלה העלתה כי התוקף ככל הנראה החזיק בגישה למערכת מאז אמצע אוקטובר, לפי הדיווח של BleepingComputer על הודעת החברה.

החברה מסרה כי ייתכן שעד 37.62 מיליון רשומות של מידע אישי השמורות בשרתיה דלפו החוצה. הנתונים שייתכן שנחשפו כוללים מספרי חברות במועדון, שמות, כתובות דוא״ל, כתובות דואר ומספרי טלפון, תאריכי לידה ומגדר של חברים ורוכשים פרטיים, פרטי חברה ופרטי קשר של חברים עסקיים, ופרטי הזמנות של רכישות דרך Nitori Net ודרך חנויות Nitori הרשמיות בשווקים מקוונים של מסחר אלקטרוני. Nitori מסרה כי סיסמאות החשבונות ופרטי כרטיסי האשראי לא נחשפו.

Nitori מסרה כי דיווחה לרשות להגנת המידע האישי של יפן ולמשטרה, והבטיחה להודיע ישירות ללקוחות שנפגעו בדוא״ל או בדואר. היא הזהירה את הלקוחות כי ייתכן שהנתונים ישמשו בניסיונות דיוג והונאה.

למה זה חשוב פרצה בהיקף כזה חושפת נתוני קשר והזמנות שתוקפים יכולים לעשות בהם שימוש חוזר בדיוג ובהונאות המכוונים ללקוחות Nitori, והיא כוללת גם אנשי קשר בארגונים החברים במועדון. צוותי אבטחה אצל קמעונאים ואצל לקוחותיהם צריכים לצפות להודעות ממוקדות שמצטטות היסטוריית הזמנות או פרטי החברות במועדון. חוקרים צריכים לשים לב לפער של כשלושה שבועות בין תחילת הגישה המדווחת באמצע אוקטובר לבין הזיהוי ב־6 בנובמבר 2026.