「ニトリから『個人情報流出』のお知らせが来たけど、これって本物？」「うちには何も届いていないけど、対象外ってこと？」。今どちらかで迷っている人は多いはずです。
👉 関連：ビックカメラ情報流出1520万件「ご利用明細のお知らせ」対象確認と対策
ニトリホールディングスは、最大3,762万件の個人情報が外部に流出した可能性を発表しました。対象には、ニトリネットで買い物をした人や、モールの公式ショップで注文した人もふくまれます。
この記事は、自分が対象かどうかを確かめたい人に向けて書いています。見る場所とその順番、届いたメールが本物かの見分け方、通知が来ないときの問い合わせ先をまとめました。
まず押さえたい、ニトリホールディングスの発表内容
ニトリホールディングスは、自社が管理するサーバーに第三者が不正アクセスしたと公式に発表しています。不正アクセスが分かったのは2026年11月6日で、発表は11月9日でした。発表はニュースリリースのPDFと、TDnet（上場企業が情報を出すための開示の仕組み）の両方で出ています。
流出した可能性がある件数は、最大3,762万件です。流出の可能性がある情報は、氏名・住所・電話番号・メールアドレス・生年月日などとされています。ただし、この件数はログ解析（アクセス記録の調査）がまだ途中の段階の数字です。今後、増えたり減ったりすることもあります。
対象は4つのグループに分かれています。1つ目はニトリグループの個人会員で、2つ目はニトリネットの購入者です。ニトリネットは会員だけでなく、ゲスト購入（会員登録をしないでする注文）の人も入ります。3つ目がECモールのニトリ公式ショップの購入者で、4つ目が法人会員です。
一方で、クレジットカード情報とログインパスワードは対象外と、はっきり書かれています。SNSの投稿より先に、ニトリホールディングスの発表PDFを1回読んでおくと、そのあとの判断がぶれにくいです。
自分が対象か見る3か所：ニトリネットのマイページ・注文確認メール・モールの注文履歴
見る場所は3か所です。マイページ、注文確認メール、モールの注文履歴の順に見ていくと迷いません。会員登録をしている人は、まずニトリネットのマイページから開きましょう。
ゲスト購入をした人は、マイページに履歴が残りません。そのため、当時届いた注文確認メールが一番の手がかりです。メールアプリの検索欄に「ニトリ」と入れると、昔のメールも探しやすくなります。
ここがややこしいです。公式PDFには、どのモールの公式ショップが対象かという「モール名」が書かれていません。モール名は公式の発表待ちです（2026-11-10時点）。なので、ニトリの公式ショップで注文した覚えのあるモールは、自分で履歴を開いて確かめるしかありません。
ちなみに、マイページからパスワードを変えることもできます。ただし、公式は今のところパスワードの流出を否定しています。
👉 関連：Outlookの凍結解除は公式ページで本人確認する
- ニトリネットのマイページ：登録しているメールアドレス・住所・注文履歴を見る
- 過去の注文確認メール：注文が「ニトリネット」経由か「ECモールのニトリ公式ショップ」経由かを見る
- 使ったモールの注文履歴：ニトリ公式ショップでの注文が残っているかを見る
届いたメールは本物？ info@mail.nitori-net.jp などの公式アドレスで照合
- 公式の送信元：info@mail.nitori-net.jp、no-reply@ml.nitori-net.jp などです。一覧はニトリネットの注意喚起ページにあります。
- 見比べる場所：届いたメールの差出人欄。表示名ではなく、@から後ろの部分まで全部
- SNSで出回っている例：「配送先の再確認」などと書かれた、ニトリを名乗るメールやSMS
そもそも、ニトリは「メールや電話でパスワードやカード番号を聞くことはない」と公式に書いています。つまり、メールでカード番号やパスワードの入力を求められた時点で、ニトリからの連絡ではないと判断できます。
怪しいと感じたら、本文のリンクは開かないでおきましょう。返信や、メールに書かれた番号への折り返し電話もしません。窓口に連絡したいときは、ブックマークや公式サイトから自分で開くのが安全です。
通知が届かないときは、お客様相談室（0120-209-993）に聞く
たとえば、ニトリネットで会員登録をしていて、去年ソファを買った人がいるとします。ニュースは見たのに、メールも郵便もまだ何も来ていません。
この場合でも、対象外とは言い切れません。公式は、対象の人には「順次メールまたは郵送」で連絡するとしています。届くまでに時間差があるということです。通知を始める日や届く予定の日については、公式は「未発表」としています（2026-11-10時点）。
気になるなら、お客様相談室（0120-209-993）に聞くのが確実です。番号は、公式PDFに載っているフリーダイヤルを使いましょう。まとめサイトや検索結果に出てくる番号は使いません。公式の問い合わせフォームから聞いてもかまいません。
👉 関連：LINEの問い合わせ先はどこ？電話番号はない！公式フォームの使い方【2026年版】
問い合わせる前に、次のものを手元にそろえておくと話が早く進みます。
- 個人会員（会員番号）が分かるもの
- ニトリネットに登録しているメールアドレス
- 注文確認メール（ゲスト購入やモールでの注文の場合）
通知を受け取ったあとにやること（個人会員・法人会員）
個人の人は、まず届いた公式通知の中身を読みます。追加の手続きや案内が書かれていれば、その指示どおりに進めましょう。とはいえ、発表を見るかぎり、カードの停止やパスワードの変更を慌ててする必要はありません。
それでも心配なら、カード会社に連絡して不正利用の見張りをお願いするのは自由です。ただし、公式はカード情報を流出の対象外としています。やるかどうかは、自分の安心のためと考えて決めれば大丈夫です。
法人会員の担当者は、少しやることが増えます。法人会員には、会社名・部署・担当者の情報が登録されています。社内の連絡網やアカウントにどこまで影響があるかを洗い出して、情報セキュリティや法務の担当に報告しましょう。
流出したデータが、すでにネット上で公開・売買されているかどうかは、公式の発表待ちです（2026-11-10時点）。調査はまだ続いています。最新情報は、ニトリホールディングスのニュースページや公式の告知ページで確認してください（2026-11-10時点）。
まとめ：ニトリの流出通知で迷ったときの3つのポイント
最後に、残しておきたいことを3つにしぼりました。
- 結論：ニトリホールディングスは最大3,762万件の流出の可能性を公式に発表しています。カード情報とログインパスワードは対象外です。
- 次にやること：ニトリネットのマイページ、注文確認メール、モールの注文履歴の3か所で、自分が購入者や会員かを確かめます。通知が届かなくても対象外と決めつけず、気になればお客様相談室（0120-209-993）に聞きましょう。
- 覚えておくこと：本物の通知かどうかは、送信元のアドレスで見分けられます。info@mail.nitori-net.jp や no-reply@ml.nitori-net.jp と一致するかを見てください。
「配送先の再確認」のようなメールが来たら、まず送信元を見ます。info@mail.nitori-net.jp と一致するかを確かめましょう。迷ったら、本文のリンクではなく公式PDFに載っているお客様相談室に自分から電話しましょう。
