ニトリは、11月9日、同社が管理するシステムに第三者からの不正アクセスがあり、最大 3762万件の個人情報が外部に流出した可能性があると公表した。
不正アクセスを確認したのは11月6日で、流出した可能性がある情報は、ニトリグループの個人会員情報及びニトリグループでの商品の購入者情報（会員番号、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別）、法人会員情報（会員番号、会社名、部署名、代表者氏名、会社住所・電話番号、担当者氏名・メールアドレス・電話番号）、ニトリの公式ECショップで購入した顧客の注文情報。
なお、ログインパスワードやクレジットカード情報は、含まれていないという。
