Nitori: a rischio 37,6 milioni di record dei clienti

Cosa è successo

Nitori Holdings, azienda giapponese di mobili e articoli per la casa, ha comunicato che qualcuno ha avuto accesso non autorizzato a un sistema della sua rete. Nel comunicato del 9 novembre, l'azienda dice di aver accertato l'intrusione il 6 novembre e di aver bloccato subito l'accesso.

Nel comunicato Nitori scrive che accessi di terzi sono possibili già da metà-fine ottobre: è «possibile», l'azienda non lo afferma come certo e lo sta ancora verificando. La cifra di 37,62 milioni è un massimo stimato: si parla di record, non di persone: Nitori non ha detto quante persone ci siano dietro. L'azienda dice che l'analisi è ancora in corso e che i dati «potrebbero» essere stati sottratti, non che lo siano certamente.

Quali dati sono coinvolti

Per i clienti privati: numero di iscrizione, nome, email, indirizzo, telefono, data di nascita e sesso. Per i clienti aziendali: nome di società e reparto, dati dei referenti e recapiti. Anche i dati degli ordini fatti su Nitori Net e sui negozi ufficiali Nitori presenti nei marketplace online.

Esclusi, secondo l'azienda: le password degli account e i dati delle carte di credito.

L'elenco dei campi è quello del comunicato di Nitori; le combinazioni di dati cambiano da cliente a cliente.

Ti riguarda?

Nitori ha negozi in Giappone e in altri paesi asiatici (secondo BleepingComputer, 879 in Giappone e 219 nel resto dell'Asia: dato che non compare nel comunicato). Le fonti non dicono se siano coinvolti clienti di altri continenti, e non risultano italiani citati. Se non hai mai comprato da Nitori, non c'è motivo di pensare che i tuoi dati ci siano.

Se invece sei cliente, l'azienda scriverà direttamente agli interessati per email o posta. Il rischio indicato è il phishing: messaggi o telefonate truffa che usano dati veri per sembrare credibili. Nitori ricorda che non chiede mai password, numero di carta o PIN per email o telefono: se qualcuno lo fa a suo nome, è una truffa.

Cosa non si sa ancora

Non si sa come l'intruso sia entrato, chi sia, quale sistema preciso sia stato colpito e se i dati siano stati davvero copiati. Le fonti lette non parlano di rivendicazioni né di richieste di riscatto.

L'azienda dice che la segnalazione e la consultazione con la Commissione giapponese per la protezione dei dati personali e con la polizia sono in corso, e di aver corretto la vulnerabilità e rafforzato il monitoraggio.

Da dove vengono questi dati

Il fatto principale viene dal comunicato di Nitori Holdings del 9 novembre 2026 (fonte primaria), confermato dalla stampa giapponese (Impress Watch e SBBIT, 9 novembre). BleepingComputer (10 novembre) ha rilanciato la notizia in inglese. Tutte le fonti sono state lette per intero. Solo il numero dei negozi (879 in Giappone, 219 in Asia) viene da BleepingComputer e non da fonti giapponesi.