Nitori : les données personnelles de jusqu’à environ 37,62 millions de clients ont pu être prises

Nitori Holdings, le détaillant japonais d’ameublement derrière Nitori et Nitori.net, dit que des renseignements personnels appartenant à jusqu’à environ 37,62 millions de personnes ont pu quitter des systèmes qu’elle gère après un accès non autorisé constaté le 6 novembre 2026. L’entreprise a publié un avis le 9 novembre. Les numéros de carte et les mots de passe de connexion n’étaient pas dans l’ensemble qui a pu être atteint, dit-elle.

Ce qui s’est passé

Selon l’avis du 9 novembre de Nitori Holdings (PDF, en japonais), le personnel a confirmé un accès non autorisé à un système géré par l’entreprise le 6 novembre. La société a bloqué cet accès le même jour et a commencé à travailler avec des spécialistes externes. L’examen des journaux a ensuite montré qu’un accès tiers plus tôt a pu commencer à la mi-octobre ou à la fin octobre. Les attaquants sont maintenant bloqués. Les chiffres et la portée peuvent changer à mesure que le rapprochement se poursuit.

Ce qui a pu être exposé

Selon l’avis du 9 novembre, jusqu’à environ 37,62 millions de dossiers ont pu être atteints. Les combinaisons varient selon la personne :

• Membres particuliers et personnes ayant acheté auprès du groupe Nitori : numéro de membre, nom (y compris le furigana), adresse courriel, adresse postale, numéro de téléphone, date de naissance et sexe.
• Membres entreprises : numéro de membre, nom de l’entreprise, service, nom du représentant, adresse et téléphone de l’entreprise, plus le nom, le courriel et le téléphone de la personne-ressource.
• Les commandes via Nitori.net et les boutiques officielles Nitori sur d’autres marchés EC sont concernées pour les données de commande que l’entreprise détient.

L’entreprise dit que les détails de carte de crédit et les mots de passe de connexion ne sont pas dans les données qui ont pu partir. Elle avise la Commission de protection des renseignements personnels du Japon et la police, et dit qu’elle contactera les personnes touchées par courriel ou par la poste.

Ce que cela signifie pour vous

Un nom, une adresse, un téléphone et un courriel suffisent pour rendre crédible un faux message de « livraison Nitori », de remboursement ou de compte. Les cartes ne devraient pas être touchées selon l’entreprise, mais un appel d’hameçonnage n’a pas besoin d’un numéro de carte. Les mots de passe réutilisés ailleurs valent encore la peine d’être changés si vous avez déjà utilisé le même sur Nitori.net.

Ce que vous pouvez faire

1. Surveillez l’avis individuel de Nitori par courriel ou par la poste. L’entreprise dit qu’elle ne demandera jamais un mot de passe, un numéro de carte ou un NIP par courriel ou par téléphone.
2. Traitez comme suspects les messages inattendus de Nitori, de livraison ou de marché, même s’ils utilisent votre vrai nom ou des détails de commande. Tapez les adresses vous-même. N’ouvrez pas les pièces jointes et ne touchez pas aux liens dans les messages non sollicités.
3. Appelez le service à la clientèle de Nitori au 0120-209-993 (tous les jours, 10 h à 20 h, heure locale) ou utilisez le formulaire si vous avez des questions.
4. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage si un message semble déjà connaître vos détails.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque boutique une adresse qui lui est propre, pour qu’un faux message de magasin arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Iris Plaza : les données personnelles de jusqu’à environ 7,7 millions d’acheteurs ont pu être prises : une autre grande divulgation du commerce de détail japonais cette semaine.
• MUJI dit maintenant que les numéros complets d’environ 1,09 million de cartes MUJI ont pu être atteints.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• Nitori Holdings, Excuses et avis : possible fuite de données personnelles après un accès non autorisé à nos systèmes (PDF, en japonais), 9 novembre 2026
• ITmedia NEWS, Accès non autorisé chez Nitori ; jusqu’à environ 37,62 millions de dossiers personnels ont pu partir (en japonais), 9 novembre 2026