Nitori alerte sur une fuite de données pouvant toucher jusqu'à 37,62 millions de dossiers clients (2026)

Le 9 novembre 2026, Nitori — le géant japonais du meuble et de l'ameublement basé à Sapporo, qui exploite plus de 870 magasins au Japon et plus de 200 ailleurs en Asie — a averti qu'une cyberattaque pourrait avoir exposé jusqu'à 37,62 millions de dossiers clients hébergés sur ses serveurs. L'entreprise a indiqué avoir détecté un accès non autorisé à l'un de ses systèmes le 6 novembre et l'avoir bloqué, mais qu'une enquête a établi que l'intrus disposait probablement de cet accès depuis la mi-octobre.

Ce qui s'est passé

Nitori a déclaré qu'un attaquant avait atteint un système de son réseau et « pourrait avoir dérobé » les informations personnelles qu'il hébergeait. L'entreprise n'a pas décrit la méthode d'intrusion, précisant seulement avoir depuis corrigé des vulnérabilités de ses systèmes et renforcé sa surveillance des menaces. Dans un avis complémentaire, elle a souligné que le chiffre de 37,62 millions constitue une limite supérieure des dossiers potentiellement divulgués, et qu'elle n'a pas encore déterminé le nombre de clients concernés ; ce décompte pourrait encore évoluer au fil de l'enquête.

Ce qui a été exposé

Les données potentiellement concernées couvrent les membres et acheteurs particuliers de Nitori — numéros d'adhérent, noms, adresses e-mail, adresses postales, numéros de téléphone, dates de naissance et sexe — ainsi que les coordonnées des membres professionnels (entreprise, service et représentant) et les historiques de commandes passées sur Nitori Net et sur les boutiques officielles du distributeur sur des places de marché en ligne tierces. Nitori a précisé que les mots de passe des comptes et les informations de carte bancaire n'ont pas été compromis, ces éléments étant conservés séparément.

Réponse et pourquoi c'est important

Nitori a indiqué avoir signalé la fuite à la Commission japonaise de protection des informations personnelles et à la police, et qu'elle notifierait directement les clients concernés. L'entreprise enquête toujours sur la cause, y compris sur une éventuelle implication d'un rançongiciel, avec l'aide d'experts externes en cybersécurité. Avec des dizaines de millions de coordonnées valides et associées à la marque potentiellement en circulation, le risque le plus immédiat pour les clients est l'hameçonnage ciblé et la fraude ; Nitori a averti qu'elle ne demanderait jamais de mots de passe, de numéros de carte ou de codes PIN par e-mail ou par téléphone.