日本家居品牌宜得利在当地时间 11 月 9 日对外官宣，公司系统遭到第三方非法访问，最多有 3762 万条个人信息存在泄露风险，这也是日本近期又一起规模很大的数据安全事件。攻击者大概在 10 月中下旬就已经进入宜得利的管理系统，直到 11 月 6 日才被平台发现，发现之后宜得利第一时间切断了非法访问通道，同时聘请外部网络安全专家开展溯源调查。这次泄露的信息主要是会员、下单顾客、企业采购用户的基础资料，好在信用卡卡号、用户登录密码不在泄露范围内，用户不用急着冻结银行卡。宜得利已经把这件事上报给日本个人信息保护委员会以及警方，后续会单独通知受到影响的用户，同时整改权限、访问监控机制，避免再次被入侵。
一、事件时间线清单
- 10 月中下旬：攻击者入侵宜得利系统，持续获取数据
- 11 月 6 日：宜得利检测到非法访问，立刻阻断攻击链路
- 11 月 9 日：宜得利正式对外发布数据泄露风险公告
- 公告之后：联合外部安全团队继续排查入侵方式、核实实际受影响人数
二、可能泄露的数据分类
- 普通个人会员 / 下单用户：会员编号、姓名、邮箱、住址、手机号、出生日期、性别
- 企业会员：会员编号、公司名称、部门、对接人姓名、企业地址、联系电话、对接邮箱
- 订单资料：宜得利线上商城、第三方平台宜得利官方店铺的订单记录
三、本次事件安全要点
- 风险上限：3762 万条是记录总数，不等于 3762 万个独立用户，存在同一个人多条记录的情况
- 未泄露内容：账号登录密码、信用卡信息、支付验证码
- 主要危险：骗子拿到姓名、地址、电话，更容易发送仿冒宜得利的钓鱼邮件、诈骗短信、冒充客服来电
- 官方提醒：宜得利不会通过电话、邮件索要密码、银行卡号、支付 PIN 码
四、用户应对建议
- 留意陌生短信、邮件，凡是自称宜得利客服要你点链接、填信息的一律不要操作
- 之前注册过宜得利账号的，修改账号密码，开启二次验证（如有）
- 收到陌生快递、退款、理赔类来电，不要直接转账，自行去官方 APP 核对
- 持续关注宜得利官方通知，如果收到官方告知受影响，按指引处理
【相关 FAQ】
问题 1：宜得利这次数据泄露事件，一共有多少条个人信息面临风险？
回答 1：宜得利本次数据泄露事件，最多有 3762 万条个人信息存在泄露风险，这个数字是信息记录的上限，不是独立用户数量，同一个用户可能有多条记录。
问题 2：宜得利数据泄露，信用卡和登录密码会不会泄露？
回答 2：宜得利官方确认，本次数据泄露事件里，用户的登录密码、信用卡信息没有被泄露，不用紧急冻结银行卡，但依然要提防诈骗和钓鱼信息。
问题 3：宜得利数据泄露是怎么被发现的，攻击者什么时候入侵的？
回答 3：宜得利在 11 月 6 日检测到第三方非法访问并切断攻击，调查显示攻击者早在 10 月中下旬就已经入侵系统，11 月 9 日品牌对外公开宜得利数据泄露的相关消息。
问题 4：宜得利数据泄露后，用户最需要提防什么风险？
回答 4：宜得利数据泄露后，骗子可以利用拿到的姓名、住址、手机号等信息，发送仿冒宜得利的钓鱼邮件、诈骗短信或者冒充客服打电话，诱导用户点链接、转账，这是当前最大风险。
问题 5：国内注册使用宜得利的用户，会不会受到这次宜得利数据泄露事件影响？
回答 5：本次被入侵的是日本宜得利管理系统，目前公开信息主要覆盖日本地区会员和订单用户，国内宜得利用户暂时不在本次泄露范围，后续以品牌官方通知为准。
【参考资料】
[2026-11-11]（日本再爆严重数据泄露事件：家居品牌宜得利称至多 3,762 万条个人信息面临风险）新浪科技
[2026-11-11]（Japanese furniture retailer Nitori discloses breach exposing up to 37.62 million records）teiss
[2026-11-10]（Japanese furniture giant Nitori says hackers stole 37.6M customer records）BleepingComputer
[2026-11-09]（ニトリ、最大 3762 万件の情報流出か 「ニトリネット」注文データなど不正アクセスの可能性）ITmedia
【免责声明】
本文关于宜得利数据泄露事件的内容，基于品牌公告与公开安全媒体信息整理，泄露记录数量、入侵方式、受影响人群还在持续调查更新；文中风险提示仅作科普参考，不构成网络安全专业处置方案，一切以宜得利官方公告和当地监管机构通知为准。
本文来自作者[竹堤寻狐]投稿，不代表海博商机网立场，如若转载，请注明出处：https://www.hb12369.net/qyzx/202611/764.html
评论列表（4条）
我是海博商机网的签约作者“竹堤寻狐”！
希望本篇文章《日本宜得利发生重大数据泄露最多 3762 万条个人信息存在泄露风险》能对你有所帮助！
本站[海博商机网]内容主要涵盖：互联网行业的追踪与探索
本文概览：日本家居品牌宜得利在当地时间 11 月 9 日对外官宣，公司系统遭到第三方非法访问，最多有 3762 万条个人信息存在泄露风险，这也是日本近期又一起规模很大的数据安全事件。攻击者大概在 10 月中下旬就已经进入宜得利的管理系统，直到 11 月 6 日才被平台发现，发现之后宜得利第一时间切断了非法访问通道，同时聘请外部网络安全专家开展溯源调查。这次泄露的信息主要是会员、下单顾客、企业采购用户的基础资料，好在信用卡卡号、用户登录密码不在泄露范围内，用户不用急着冻结银行卡。宜得利已经把这件事上报给日本个人信息保护委员会以及警方，后续会单独通知受到影响的用户，同时整改权限、访问监控机制，避免再次被入侵。