エディオンとニトリで相次ぐ情報漏えい：小売りを狙うサイバー攻撃と利用者が今すぐやるべきこと

日本の小売り大手を狙ったサイバー攻撃が、ここ数日で相次いで明らかになっている。エディオンは2026年11月10日、ECサイトへの不正アクセスによってクレジットカード情報などが漏えいした可能性があると発表した。ニトリホールディングスも11月9日、最大で3762万件の個人情報が流出した可能性があると公表した。良品計画は同じ9日、不正アクセスの影響で止まっていた無印良品ネットストアの再開を延期すると発表した。被害の規模も手口もまだ調査中だが、日常生活に直結する企業が続けて狙われている事実は重い。何が起きているのか、利用者は何を確認すればいいのか。分かっていることを整理する。

エディオン：ECサイトで最大1万3685人の情報流出の可能性

エディオンは11月10日、同社のECサイトが不正アクセスを受けたと発表した。発表によると、クレジットカード情報が漏えいした可能性があるほか、氏名や住所、電話番号などを含め、全体で最大1万3685人分の個人情報が流出した疑いがあるという。

現時点で公表されているのは可能性の段階で、実際にどの情報が外部に流出したかは調査中とみられる。カード情報の種類や不正利用の有無についても、報道ではまだ詳しい内容は伝えられていない。利用者がまず確認したいのは、エディオンからの公式な連絡や、同社サイトに掲載される続報だ。ECサイトで買い物をした覚えがある人は、カードの利用明細をいつもより注意深く見ることが大切になる。

ニトリ：最大3762万件の個人情報流出の可能性

ニトリホールディングスは11月9日、最大3762万件の個人情報が流出した可能性があると明らかにした。件数だけを見れば、今回の一連の発表の中で最大規模になる。ただし、こちらもあくまで可能性の段階で、流出した情報の内容や、実際に悪用されたかどうかはまだ分かっていない。

ニトリは家具やインテリア用品を扱う大手で、会員登録やオンラインストアを利用する人が多い。利用者層が広いだけに、発表を受けて不安を感じた人も少なくないはずだ。企業側の調査が進めば、対象となるサービスや期間、情報の種類がさらに具体的に示されるとみられる。現段階では、ニトリからの公式発表を待つとともに、登録しているメールアドレスやパスワードの使い回しがないかを見直しておきたい。

無印良品ネットストアの再開延期と相次ぐ被害

良品計画は11月9日、不正アクセスの影響で一時停止していた無印良品ネットストアの再開を延期すると発表した。再開の新しい時期はまだ示されていない。ネットストアの停止は、買い物ができないという不便さだけではなく、システムの安全性を確認する作業が続いていることを意味する。

良品計画をめぐっては、MUJIカードのカード番号が流出した可能性があることも、11月5日までに明らかになっている。対象は約109万件とされ、有効なカード番号はそのうち約34万5000件と報じられた。氏名や有効期限、セキュリティコードは含まれていないとされているが、カード番号そのものが外部に出た可能性がある点は深刻だ。

さらに、SMBCコンシューマーファイナンスも11月5日、最大32万118人の情報が漏えいした可能性があると公表した。運転免許証番号や年収、保証金額などが含まれるとされ、保証システムを停止する対応を取っている。NTTドコモの情報漏えいも報じられており、業種を問わず被害が広がっている。

なぜ小売りが狙われるのか

小売りが狙われやすい理由は、攻撃者にとって魅力的な情報が集まっているからだ。ECサイトには、顧客の氏名や住所、電話番号、メールアドレスに加えて、クレジットカード情報や購入履歴が保存されている。ひとつのサイトに侵入すれば、大量の個人情報を一度に手に入れられる可能性がある。

また、小売りのシステムは、店舗とECサイト、会員サービス、決済サービスなど、多くの仕組みがつながっている。どこか一か所に弱い部分があれば、そこを入り口にして内部へ進まれるおそれがある。攻撃の手口は年々巧妙になっており、企業の対策が追いつかない場面も出てきている。

もうひとつの背景として、盗んだ情報を売買する闇市場が存在することも挙げられる。カード情報や個人情報は金銭に換えやすく、攻撃者にとっては動機が分かりやすい。だからこそ、被害を受けた企業は、侵入経路の特定と再発防止に加えて、利用者への迅速な情報提供が求められる。

政府の緊急対策パッケージと企業の対応

こうした被害の広がりを受けて、政府は11月6日にサイバー攻撃への緊急対策パッケージを策定した。AIを活用した基本的な対策の徹底、情報収集と捜査や分析の体制強化、サイバー攻撃への対処の戦略的な実施、被害者支援と被害拡大防止策の強化という四つの柱で取り組む方針だ。必要経費として、予備費から約100億円を支出することも決めた。

国家サイバー統括室も11月5日、AIを使う攻撃に備えて基本的な対策の徹底を求める注意喚起を出している。企業に対しては、パスワードの使い回しをやめることや、ソフトウェアの更新を欠かさないことなど、23の対策が示されたと報じられている。政府の動きは、攻撃が個別の企業の問題ではなく、社会全体の課題になっていることを示している。

企業側の対応も問われている。被害を公表する速さ、対象者への連絡の分かりやすさ、再発防止策の具体性が、利用者の信頼を左右する。情報を隠さず、調査の進み具合を定期的に伝える姿勢が大切になる。

発表の後、利用者の不安を減らすために企業ができること

被害の発表は、利用者に不安を与える。だからこそ、企業には分かりやすい説明が求められる。まず、どのサービスが対象なのか、いつ頃の利用分が関係するのかを、できるだけ具体的に示すことが大切だ。対象者が自分のことかどうか判断できなければ、不安は広がるばかりになる。

次に、問い合わせ先をはっきり示すことだ。専用の窓口や電話番号、受け付け時間を用意し、利用者がすぐに相談できるようにする。カードの再発行が必要な場合の手順や、費用がかかるのかどうかも、あらかじめ伝えておくと安心につながる。

そして、再発防止策を具体的に示すことだ。システムの点検や監視の強化、外部の専門家による調査など、どのような対策を取ったのかを説明すれば、利用者は今後の利用を判断しやすくなる。被害の発表は終わりではなく、信頼を回復するための始まりだ。調査の進み具合を定期的に伝え続ける姿勢が、企業には求められている。

利用者が今すぐやるべきこと

まず確認したいのは、クレジットカードの利用明細だ。身に覚えのない請求がないか、少額の請求も含めて見直す。少しでも不審な点があれば、カード会社に連絡して相談する。カード会社は、不正利用が疑われる場合の対応窓口を用意していることが多い。

次に、パスワードの使い回しを見直す。漏えいした可能性のあるサービスと同じパスワードを、ほかのサービスでも使っている場合は、早めに変更する。特にメールアドレスと組み合わせて使っているパスワードは、ほかのサービスへの不正ログインに使われるおそれがある。

また、企業やカード会社をかたる偽のメールや電話にも注意が必要だ。被害の発表直後は、「確認のため」として個人情報を聞き出そうとする詐欺が増える傾向がある。公式サイトや公式アプリで案内を確認し、メールの中のリンクを安易に開かないようにする。心配な場合は、自分から公式の問い合わせ窓口に連絡するのが安全だ。

まとめ

エディオンとニトリ、良品計画の発表は、日本の小売りがサイバー攻撃の標的になっている現実を改めて示した。被害の全体像はまだ調査中で、数字や内容が今後変わる可能性もある。だからこそ、発表をうのみにせず、公式の続報を確認しながら、自分のカード明細とパスワードを見直すことが大切だ。政府の緊急対策パッケージが示すように、対策は企業と政府だけのものではない。利用者一人ひとりの基本的な備えが、被害の広がりを抑える力になる。

よくある質問

エディオンのECサイトを利用したことがあります。何を確認すればいいですか。

まず、エディオンからの公式な連絡や、同社サイトに掲載される続報を確認してください。クレジットカードの利用明細を見直し、身に覚えのない請求がないか確かめます。不審な請求があれば、カード会社に連絡して相談しましょう。パスワードの使い回しがある場合は、早めに変更しておくのが安心です。

ニトリの情報流出の可能性は、自分にも関係がありますか。

ニトリの会員登録やオンラインストアを利用したことがある人は、対象になる可能性があります。ただし、流出した情報の内容や対象となるサービス、期間はまだ調査中で、公式発表で詳しい内容が示される見込みです。ニトリからの連絡や公式サイトの案内を確認し、同じパスワードをほかのサービスで使っていないか見直しておきましょう。

クレジットカード情報が漏えいした可能性があるとき、カード会社に連絡すべきですか。

身に覚えのない請求を見つけたときや、不安があるときは、カード会社に連絡して相談するのが確実です。カード会社は不正利用の調査やカードの再発行などの対応を行っています。連絡先は、カードの裏面に書かれた番号や、カード会社の公式サイトで確認してください。メールで届いた連絡先をそのまま信じるのではなく、自分で公式の番号を調べることが大切です。