ATTACCHI · VIOLAZIONE DI DATI PERSONALI
Nitori, ottobre 2026: 37 milioni di record di clienti
Il 6 novembre 2026 Nitori, la maggiore catena giapponese di mobili e arredamento, ha scoperto un attaccante in un sistema della propria rete, presente probabilmente da metà ottobre. Possono essere usciti fino a 37,62 milioni di record di clienti privati e aziendali, con dati anagrafici e ordini online; password e carte non sarebbero coinvolte.
- Vittima
- Nitori e i suoi clienti
- Settore
- Commercio al dettaglio
- Paese
- Giappone
- Data
- ottobre 2026
- Categoria
- Violazione di dati personali
- Causa
- Non nota
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Notifica e responsabilità privacy
Le cause in breve
- Causa non nota. Nitori non ha indicato come l'attaccante sia entrato e sta ancora indagando (BleepingComputer).
- Presenza lunga. L'attaccante aveva accesso probabilmente da metà ottobre, tre settimane prima della scoperta (BleepingComputer).
L'impatto
- Fino a 37,62 milioni di record con numero di tessera, nome, email, indirizzo, telefono, data di nascita e genere (BleepingComputer).
- Dati di contatto dei clienti aziendali e ordini del negozio online e dei negozi sui marketplace (BleepingComputer).
- Password e dati delle carte non esposti, secondo Nitori (BleepingComputer).
- Nitori verifica se sia stato usato un ransomware; garante giapponese e polizia informati (BleepingComputer).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine, consulenza legale e notifiche ai clienti per email o posta rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeLa chiusura delle vulnerabilità e il rafforzamento del monitoraggio rientrano nel ripristino.
- Business interruption propriaNon pertinenteLe fonti non riportano un fermo dei negozi o del sito.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingNon risulta una richiesta di riscatto; Nitori sta verificando il ruolo di un ransomware.
- Notifica e responsabilità privacyRispondeRisponde per la notifica a decine di milioni di clienti e per i servizi collegati.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRispondeLe richieste dei clienti per i dati esposti rientrano nella garanzia.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Limiti di polizza. Il costo di notifica per decine di milioni di persone può superare i sottolimiti per la privacy.
- Sanzioni. Le sanzioni del garante giapponese sono assicurabili solo dove la legge lo consente.
- Rilevamento tardivo. Tre settimane di presenza non vista possono pesare sulla valutazione delle misure dichiarate.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Una delle maggiori fughe di dati di clienti in Giappone.
Nessun segnale di cumulo.