Nitori Holdings รายงานพบข้อมูลส่วนบุคคลอาจรั่วไหลสูงถึง 37.6 ล้านรายการ

Nitori Holdings บริษัทเฟอร์นิเจอร์และของตกแต่งบ้านรายใหญ่ ประกาศเมื่อวันที่ 9 พฤศจิกายน 2569 ว่าพบเหตุการณ์ข้อมูลส่วนบุคคลจำนวนมากอาจรั่วไหล บริษัทเปิดเผยว่ามีบุคคลที่สามลักลอบเข้าถึงระบบภายใน ซึ่งอาจทำให้ข้อมูลรั่วไหลได้ถึง 37,620,000 รายการ แม้บริษัทจะดำเนินการรักษาความปลอดภัยของระบบแล้ว แต่เหตุการณ์ที่เกิดขึ้นในวงกว้างนี้ได้สร้างความกังวลด้านความเป็นส่วนตัวให้แก่ฐานลูกค้าจำนวนมาก

รายละเอียดของการเข้าถึงไม่ได้รับอนุญาต

บริษัท รายงานว่าการเข้าถึงโดยไม่ได้รับอนุญาตถูกค้นพบครั้งแรกเมื่อวันที่ 6 พฤศจิกายน 2569 ทันทีที่ตรวจพบการบุกรุก Nitori Holdings ได้ดำเนินการสกัดกั้นการเข้าถึงโดยไม่ได้รับอนุญาตในวันเดียวกันทันที สื่อญี่ปุ่นรายงานว่า การเข้าถึงโดยไม่ได้รับอนุญาตดังกล่าวน่าจะเกิดขึ้นในช่วงกลางถึงปลายเดือนตุลาคม 2569

ขอบเขตของการรั่วไหลที่อาจเกิดขึ้นนั้นกว้างขวาง ข้อมูลที่เกี่ยวข้องอาจรวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขสมาชิก วันเดือนปีเกิด และเพศ นอกจากนี้ สื่อญี่ปุ่นรายงานว่าข้อมูลที่รั่วไหลอาจรวมถึงชื่อบริษัทที่เป็นสมาชิก รายละเอียดของผู้ติดต่อ และข้อมูลการสั่งซื้อเฉพาะรายการ แม้จะมีปริมาณข้อมูลจำนวนมาก แต่ Nitori Holdings ชี้แจงว่าข้อมูลบัตรเครดิตและรหัสผ่านเข้าสู่ระบบไม่รวมอยู่ในการรั่วไหลที่อาจเกิดขึ้น ซึ่งอาจช่วยลดความเสี่ยงทางการเงินในเบื้องต้นของผู้ที่ได้รับผลกระทบ

การตรวจสอบและผลกระทบทางธุรกิจ

ขณะนี้ Nitori Holdings กำลังดำเนินการตรวจสอบอย่างละเอียดเพื่อหาสาเหตุที่แท้จริงของการรั่วไหล นอกจากนี้ บริษัทยังเร่งตรวจสอบขอบเขตของผลกระทบทั้งหมด และเฝ้าระวังว่ามีการเกิดความเสียหายต่อเนื่องจากการเข้าถึงระบบโดยไม่ได้รับอนุญาตหรือไม่ ขณะนี้ยังคงมีการถกเถียงกันถึงจำนวนบันทึกข้อมูลที่แน่ชัด โดยบริษัทระบุตัวเลขไว้ที่ 37,620,000 รายการ แต่สื่อญี่ปุ่นรายงานว่าข้อมูลที่อาจรั่วไหลนั้นสูงถึงประมาณ 38 ล้านรายการ

แม้จะมีการเปิดเผยข้อมูลจำนวนมหาศาล แต่บริษัทระบุว่าสถานะทางการเงินยังคงมีความมั่นคง สื่อญี่ปุ่นรายงานว่า Nitori Holdings คาดว่าผลกระทบต่อผลประกอบการรวมในขณะนี้จะมีจำกัด บริษัท ยังคงมุ่งเน้นการตรวจสอบภายในเพื่อป้องกันภาวะแทรกซ้อนเพิ่มเติม

จะเกิดอะไรขึ้นต่อไป

ในระหว่างการตรวจสอบ บริษัทอาจจำเป็นต้องแจ้งข้อมูลเพิ่มเติมเกี่ยวกับรายชื่อบุคคลที่ได้รับผลกระทบจากการถูกละเมิดข้อมูล สำหรับลูกค้าและสมาชิกในรูปแบบองค์กร ประเด็นหลักที่น่ากังวลคือการนำข้อมูลส่วนบุคคลที่รั่วไหลไปใช้ในทางที่ผิด เช่น ข้อมูลการติดต่อและรายละเอียดการเป็นสมาชิก แม้การที่ไม่มีรหัสผ่านและข้อมูลบัตรเครดิตจะช่วยเพิ่มความปลอดภัยได้ในระดับหนึ่ง แต่การเปิดเผยชื่อ ที่อยู่ และประวัติการสั่งซื้อ ยังคงเป็นประเด็นสำคัญด้านความเป็นส่วนตัวที่บริษัทกำลังเร่งดำเนินการแก้ไข