Японский мебельный ритейлер Nitori сообщил о краже данных 37,6 млн клиентов

Крупный японский ритейлер мебели и товаров для дома Nitori сообщил о несанкционированном доступе к одной из своих систем: по итогам расследования выяснилось, что в руки злоумышленников могли попасть до 37,6 миллиона записей с персональными данными клиентов. Инцидент затронул частных покупателей, корпоративных клиентов и пользователей, оформлявших заказы без регистрации.

Что известно об атаке

Вторжение было обнаружено 6 ноября 2026 года, после чего компания заблокировала несанкционированный доступ. Однако расследование показало, что атакующий, вероятно, имел доступ к системе ещё с середины октября. Nitori, которую часто называют «японской IKEA», управляет 879 магазинами в Японии и ещё 219 точками в Китае, Южной Корее, Тайване, Таиланде, Сингапуре и Гонконге, а её годовая выручка составляет 5,8 миллиарда долларов.

Какие данные могли утечь

По данным уведомления компании, потенциально скомпрометированная информация включает:

• для частных клиентов — номера членских карт, имена, адреса электронной почты, почтовые адреса, телефоны, даты рождения и пол;
• для корпоративных клиентов — номера членства, названия компаний, имена представителей, адреса и контактные телефоны;
• информация о заказах, сделанных через онлайн-магазин Nitori Net и официальные магазины на маркетплейсах.

При этом компания подчеркнула, что пароли зарегистрированных пользователей и данные банковских карт в результате инцидента не пострадали.

Реакция компании

Nitori заявила, что оперативно заблокировала доступ атакующего, устранила уязвимости в системах и усилила мониторинг угроз. Компания уведомила Комиссию по защите персональной информации Японии, полицию и другие профильные органы, а также пообещала напрямую уведомить пострадавших клиентов по электронной почте или почте.

Клиентам рекомендовано проявлять осторожность: украденные данные могут использоваться в фишинговых атаках и мошеннических схемах. Компания напомнила, что никогда не запрашивает пароль, номер карты или PIN-код по электронной почте или телефону. На момент публикации Nitori продолжала расследование, в том числе на предмет возможной причастности программ-вымогателей.