La minorista japonesa Nitori dice que un atacante pudo llevarse 37.62 millones de registros de clientes

El acceso se detectó el 6 de noviembre, pero el atacante estaba dentro desde mediados de octubre. No se expusieron contraseñas ni datos de tarjetas, según la empresa.

Nitori, cadena japonesa de muebles y artículos para el hogar, informó que un tercero accedió sin autorización a uno de sus sistemas y que podrían haberse filtrado hasta 37.62 millones de registros de información personal, reportó BleepingComputer el 10 de noviembre de 2026.

La empresa detectó el acceso el 6 de noviembre y lo bloqueó, pero su investigación indica que el atacante tenía acceso desde mediados de octubre. Nitori, conocida como «la IKEA de Japón», opera 879 tiendas en ese país y 219 en China, Corea del Sur, Taiwán, Tailandia, Singapur y Hong Kong, con ingresos anuales de US$5,800 millones.

Los datos incluyen números de socio, nombres, correos, direcciones, teléfonos, fechas de nacimiento y género de clientes individuales; datos de contacto de socios corporativos, y la información de pedidos hechos en Nitori Net y en sus tiendas oficiales en plataformas de comercio electrónico. Según la compañía, no se expusieron contraseñas de los socios ni datos de tarjetas de crédito.

Un portavoz dijo a BleepingComputer que investigan la causa, incluida la posibilidad de ransomware, y que aún no saben cuántos clientes resultaron afectados. Nitori advirtió que los datos podrían usarse en intentos de phishing y recordó que nunca pide contraseñas, números de tarjeta ni PIN por correo o por teléfono.

Fuente: BleepingComputer: «Japanese furniture giant Nitori says hackers stole 37.6M customer records», 10 de noviembre de 2026.