Veille menaces / Fuite de données
Nitori : jusqu'à 37,62 millions d'enregistrements clients ont pu fuiter après un accès non autorisé
Nitori, premier distributeur japonais de meubles et d'articles pour la maison, a constaté le 6 novembre qu'un tiers avait accédé à un système qu'il gère. L'accès a pu commencer entre la mi et la fin octobre. L'entreprise indique que jusqu'à 37,62 millions d'enregistrements de données personnelles ont pu fuiter ; les mots de passe et les données de carte ne sont pas concernés.
- Secteur
- Commerce
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Un accès non autorisé par un tiers à un système géré par l'entreprise, constaté le 6 novembre et coupé aussitôt. L'analyse des journaux montre que l'accès a pu commencer entre la mi et la fin octobre. L'entreprise précise que la cause et la voie d'intrusion sont encore à l'étude, y compris une éventuelle implication d'un rançongiciel.[1][2] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Des données qui ont pu fuiter : pour les membres et acheteurs particuliers, numéro de membre, nom, e-mail, adresse postale, téléphone, date de naissance et sexe ; pour les membres professionnels, société et service, noms du représentant et des contacts, adresses, téléphones et e-mails ; les données de commande de la boutique Nitori Net et de ses boutiques officielles sur les places de marché. Les mots de passe et les données de carte bancaire ne sont pas concernés.[1][2] Vérifié le 11 nov. 2026
- Qui est touché
- Des clients de Nitori : membres particuliers et professionnels et acheteurs en ligne, jusqu'à 37,62 millions d'enregistrements. L'entreprise précise que les données varient d'un client à l'autre et, au 11 novembre, n'avait pas encore déterminé le nombre de clients touchés. Elle les préviendra par e-mail ou par courrier.[1][2] Vérifié le 11 nov. 2026
- Acteur
- Non attribué
Chronologie
- Nitori constate un accès non autorisé par un tiers à un système qu'il gère et le coupe. [1][2]
- Nitori Holdings publie son avis : jusqu'à 37,62 millions d'enregistrements ont pu fuiter, et l'analyse des journaux montre que l'accès a pu commencer entre la mi et la fin octobre. Le groupe a prévenu l'autorité japonaise de protection des données personnelles et la police, fait appel à des spécialistes externes et rappelle qu'il ne demandera jamais de mot de passe ni de numéro de carte par e-mail ou par téléphone. [1]
- Un porte-parole indique à BleepingComputer que l'entreprise enquête encore sur la cause, y compris une éventuelle implication d'un rançongiciel, et n'a pas encore déterminé le nombre de clients touchés. [2]