Nitori alerta del posible robo de 37,62 millones de registros de clientes

El 6 de noviembre de 2026, Nitori confirmó que un tercero había accedido sin autorización a un sistema gestionado por la compañía. La investigación apunta a que el atacante pudo mantener el acceso desde mediados de octubre.

Nitori estima que hasta 37,62 millones de registros de información personal pudieron salir de sus servidores. El incidente afecta potencialmente a clientes particulares, miembros corporativos y personas que realizaron pedidos en las tiendas oficiales y plataformas online de la empresa.

Entre los datos que podrían haberse expuesto figuran números de socio, nombres, direcciones de correo electrónico y postales, teléfonos, fechas de nacimiento y género. En el caso de los miembros corporativos, también se incluyen datos de empresas, departamentos, representantes y personas de contacto, además de información de pedidos.

La compañía asegura que las contraseñas de las cuentas registradas y los datos de tarjetas de crédito no resultaron expuestos. Nitori bloqueó el acceso no autorizado, corrigió vulnerabilidades y reforzó la monitorización de amenazas. También investiga la causa del incidente, incluida la posible implicación de ransomware, con ayuda de expertos externos.

Nitori ha informado a la Personal Information Protection Commission de Japón, a la policía y a otras autoridades. La empresa notificará directamente a los afectados por correo electrónico o postal y les ha advertido del posible uso de la información en campañas de phishing y estafas.

Fuente: BleepingComputer.