Nitori wird oft als „IKEA Japans“ bezeichnet. Das Unternehmen betreibt 879 Filialen in Japan und weitere 219 in China, Südkorea, Taiwan, Thailand, Singapur und Hongkong. Der Jahresumsatz liegt bei 5,8 Milliarden US-Dollar.
„Am 6. November 2026 haben wir einen unbefugten Zugriff durch Dritte auf ein von unserem Unternehmen verwaltetes System festgestellt“, teilte Nitori mit. Nach bisherigem Stand der Untersuchung könnten bis zu 37,62 Millionen Datensätze mit personenbezogenen Daten von den Servern des Unternehmens nach außen gelangt sein. Betroffen sind Privatkunden, Firmenmitglieder und Nichtmitglieder, die in offiziellen Nitori-Filialen oder Onlineshops bestellt haben.
Folgende Daten könnten offengelegt worden sein:
- Privatmitglieder und Käufer: Mitgliedsnummern, Namen, E-Mail-Adressen, Postanschriften, Telefonnummern, Geburtsdaten und Geschlecht
- Firmenmitglieder: Mitgliedsnummern, Firmennamen, Abteilungen, Namen der Vertreter, Firmenanschriften und -telefonnummern sowie Namen, E-Mail-Adressen und Telefonnummern der Ansprechpartner
- Onlinebestellungen: Bestelldaten zu Käufen über Nitori Net und über offizielle Nitori-Shops auf E-Commerce-Marktplätzen
Passwörter registrierter Mitglieder und Kreditkartendaten sind nach Angaben des Unternehmens nicht betroffen.
Nitori erklärte, es habe den Zugang des Angreifers umgehend gesperrt, Schwachstellen in seinen Systemen behoben und die Überwachung auf Bedrohungen verstärkt. Das Unternehmen warnt, dass die erbeuteten Daten für Phishing- und Betrugsversuche genutzt werden könnten, und ruft Kunden zur Vorsicht auf. Nitori betont, dass es Kunden niemals per E-Mail oder Telefon nach Passwort, Kreditkartennummer oder PIN fragt.
Die japanische Datenschutzkommission (Personal Information Protection Commission), die Polizei und weitere zuständige Behörden wurden informiert. Betroffene Kunden will Nitori direkt per E-Mail oder Post benachrichtigen.