宜得利（Nitori）系統遭第三者入侵，最多 3,762 萬筆會員與購物者個資恐外流

日本家具零售商 Nitori 控股公司 11 月 9 日公告，11 月 6 日確認其管理的系統遭第三者未授權存取，最多 3,762 萬筆個人資料可能外流，包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別，以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 ^[1][2]。Nitori 表示登入密碼與信用卡資料不在可能外流範圍內，後續調查發現 11 月 6 日之前也可能已有第三者存取，BleepingComputer 指出攻擊者可能自 10 月中旬起即可存取該系統 ^[1][2]。Nitori 的會員與曾向其購物的客戶應提防假冒 Nitori、物流業者或電商平台的郵件與電話，不要點開不明連結或附件；Nitori 不會以電子郵件或電話詢問密碼、信用卡號或 PIN 碼 ^[1]。

Nitori 集團的個人會員與商品購買者、法人會員，以及透過 Nitori 網購（ニトリネット）與電商平台 Nitori 官方店下單的客戶 ^[1]

1. 對假冒 Nitori、物流業者或電商平台的郵件、簡訊與電話提高警覺，不要開啟不明連結或附件 ^[1]。
2. Nitori 不會以電子郵件或電話詢問密碼、信用卡號或 PIN 碼；收到這類要求請勿回應，改向 Nitori 官網公布的客服窗口查證 ^[1]。
3. 留意 Nitori 以電子郵件或郵寄方式寄出的個別通知 。