니토리홀딩스, 회원·구매·주문 정보 최대 3,762만 건 유출 가능성 발표

니토리홀딩스는 2026년 11월 9일 자사가 보유한 개인정보 최대 3,762만 건이 외부로 유출됐을 가능성이 있다고 발표했습니다. 회사가 관리하는 시스템에 대한 제삼자의 부정 접근은 11월 6일 확인했습니다. 이후 로그를 분석한 결과 10월 중순부터 하순에도 접근이 있었을 가능성이 나타나 경위와 영향 범위를 조사하고 있습니다. 로그 분석과 데이터 대조에 따라 대상과 건수는 달라질 수 있습니다.

유출 가능 정보는 니토리그룹의 개인 회원·상품 구매자 정보와 법인 회원 정보, 니토리넷 및 EC몰 내 니토리 공식 매장을 통한 상품 주문 데이터입니다. 개인 회원·구매자 정보에는 회원번호, 이름과 후리가나, 이메일 주소, 주소, 전화번호, 생년월일, 성별 등이 포함될 수 있습니다. 법인 회원 정보에는 회원번호, 회사명, 부서명, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름·이메일·전화번호 등이 포함될 수 있습니다. 고객마다 포함된 항목 조합은 다릅니다.

니토리홀딩스는 로그인 비밀번호와 신용카드 정보가 유출 가능 정보에 포함되지 않았다고 밝혔습니다. 회사는 이름·연락처·주소·구매 관련 정보가 사칭 메일이나 피싱 사기, 수상한 전화에 악용될 수 있다고 경고했습니다. 회사·배송사업자·EC몰을 사칭한 연락과 출처가 불분명한 링크나 첨부파일을 주의하고, 의심스러운 연락에는 회신하지 말고 공식 사이트의 문의 창구를 이용하라고 안내했습니다. 니토리홀딩스는 이메일이나 전화로 비밀번호, 신용카드 번호, PIN을 묻지 않는다고 밝혔습니다.

니토리홀딩스는 공격자 접근을 차단하고 있으며, 취약 지점에 대한 조치와 감시 체계 강화는 완료했다고 밝혔습니다. 외부 전문기관과 원인·침입 경로·영향 범위·2차 피해 여부를 계속 조사하고 있습니다. 대상 고객에게는 이메일이나 우편으로 순차 안내할 예정이며, 조사 결과를 바탕으로 접근 제어와 인증·권한 관리, 감시 체계를 재검토해 재발 방지책을 시행한다고 밝혔습니다.