A Nitori, uma das principais redes japonesas de móveis e artigos para casa, descobriu que um invasor acessou um sistema da empresa e pode ter roubado 37,62 milhões de registros de clientes.
A invasão foi detectada em 6 de novembro, quando a empresa bloqueou o acesso não autorizado. No entanto, a investigação revelou que o invasor provavelmente tinha acesso ao sistema desde meados de outubro.
Conhecida como a “IKEA do Japão”, a Nitori opera 879 lojas no país e outras 219 na China, na Coreia do Sul, em Taiwan, na Tailândia, em Singapura e em Hong Kong. A empresa tem receita anual de US$ 5,8 bilhões.
Segundo um comunicado da companhia, o incidente pode afetar clientes individuais, membros corporativos e pessoas sem cadastro que fizeram pedidos em lojas físicas ou virtuais oficiais da Nitori.
“Em 6 de novembro de 2026, confirmamos o acesso não autorizado de terceiros a um sistema administrado pela empresa”, afirma a Nitori no comunicado, em tradução automática. “Até o momento, nossa investigação revelou que até 37,62 milhões de registros de informações pessoais armazenados em nossos servidores podem ter sido expostos externamente.”
As informações potencialmente expostas incluem:
- **Clientes individuais e compradores:** números de cadastro, nomes, endereços de e-mail e postais, números de telefone, datas de nascimento e gênero.
- **Membros corporativos:** números de cadastro, nomes das empresas e dos departamentos, nomes dos representantes, endereços e telefones corporativos, além de nomes, endereços de e-mail e telefones das pessoas de contato.
- **Pedidos pela internet:** informações sobre compras feitas na Nitori Net e nas lojas oficiais da empresa em plataformas de comércio eletrônico.
A empresa informou que as senhas das contas de membros cadastrados e os dados de cartões de crédito não foram expostos.
A Nitori afirma que bloqueou rapidamente o acesso do invasor, corrigiu falhas nos sistemas e reforçou o monitoramento de ameaças para evitar incidentes semelhantes.
A companhia alertou os clientes potencialmente afetados de que as informações comprometidas podem ser usadas em ataques de phishing e tentativas de fraude e pediu que redobrem a atenção.
O comunicado ressalta que a Nitori nunca solicitará senhas, números de cartões de crédito ou PINs por e-mail ou telefone.
A empresa informou o incidente à Comissão de Proteção de Informações Pessoais do Japão, à polícia e a outras autoridades competentes. Também se comprometeu a avisar diretamente os clientes afetados por e-mail ou carta.
Segundo o BleepingComputer, a publicação entrou em contato com a Nitori para obter mais informações sobre o incidente e atualizará a reportagem caso receba uma resposta.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...