Peritel furnitur Jepang Nitori mengungkap kemungkinan kebocoran hingga 37,62 juta catatan informasi pelanggan setelah pihak luar mengakses sistemnya tanpa izin. Perusahaan mendeteksi insiden pada 6 November 2026 dan segera memblokir akses tersebut. Penyelidikan berikutnya menunjukkan kemungkinan aktivitas sebelumnya pada pertengahan hingga akhir Oktober.
Angka 37,62 juta merujuk pada catatan data. Nitori belum menetapkan jumlah individu yang terdampak, dan hasil penghitungan masih dapat berubah setelah analisis log serta pencocokan data selesai. Pengumuman resmi 9 November mencakup anggota perorangan, pelanggan perusahaan, dan pembeli yang menggunakan kanal penjualan resmi.
Informasi pelanggan dan pesanan berpotensi terekspos
Untuk pelanggan perorangan, data dapat mencakup nomor keanggotaan, nama, alamat email, alamat tempat tinggal, nomor telepon, tanggal lahir, serta jenis kelamin. Data pelanggan perusahaan meliputi informasi keanggotaan, nama perusahaan dan departemen, nama perwakilan, alamat dan telepon perusahaan, serta kontak penanggung jawab.
Informasi pesanan melalui Nitori Net dan toko resmi Nitori pada marketplace juga termasuk dalam cakupan pemeriksaan. Kombinasi informasi berbeda untuk setiap pelanggan. Perusahaan menyatakan kata sandi login dan informasi kartu kredit berada di luar data yang berpotensi bocor dalam insiden ini.
Penyelidikan mencakup penyebab dan jalur masuk
Nitori bekerja sama dengan pakar keamanan eksternal untuk memeriksa penyebab, jalur penyusupan, dan dampaknya. Dalam tanggapan pada 11 November, perusahaan mengatakan penyelidikan juga mencakup kemungkinan keterlibatan ransomware. Belum ada kesimpulan mengenai hal tersebut.
Perusahaan telah menangani titik rentan dan memperkuat pemantauan ancaman. Nitori juga melapor serta berkonsultasi dengan Komisi Perlindungan Informasi Pribadi Jepang dan kepolisian. Pelanggan yang terdampak akan diberi tahu secara bertahap melalui email atau surat.
Nitori mengingatkan risiko penyamaran
Perusahaan memperingatkan bahwa data kontak dapat disalahgunakan dalam email phishing atau panggilan penipuan. Pelanggan diminta berhati-hati terhadap pihak yang mengaku mewakili Nitori, layanan pengiriman, atau marketplace, terutama jika pesan memuat tautan atau lampiran yang tidak dikenali.
Nitori menegaskan tidak akan meminta kata sandi, nomor kartu kredit, atau PIN lewat email dan telepon. Jika menerima komunikasi mencurigakan, pelanggan diminta menggunakan kanal bantuan yang tercantum pada situs resmi perusahaan.
Grup Nitori memiliki jaringan internasional
Nitori merupakan kelompok peritel perlengkapan rumah dengan jaringan 1.098 toko per 6 November 2026, menurut situs korporatnya. Sebanyak 879 toko berada di Jepang dan 219 lainnya tersebar di pasar luar negeri. Jaringan tersebut mencakup enam toko di Indonesia, selain gerai di Taiwan, China daratan, Malaysia, Singapura, Thailand, Korea, dan pasar lain.
Skala jaringan toko memberikan konteks bagi besarnya basis pelanggan grup. Namun, pengumuman insiden belum merinci distribusi pelanggan terdampak menurut negara. Pelanggan perlu mengikuti pemberitahuan langsung perusahaan untuk mengetahui status datanya.
Sumber: Nitori Holdings – Pemberitahuan kemungkinan kebocoran informasi pribadi akibat akses tanpa izin
