Nitori 称最多 3,762 万条客户记录可能暴露
Nitori 确认其管理的系统遭未经授权访问，最多 3,762 万条记录可能暴露，包括会员及订单资料。这是记录数上限。Nitori 表示登录密码及银行卡资料不在范围内。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 记录存于相关服务器的 Nitori 个人和企业会员、购买者，以及其在电商平台开设的官方店铺客户。
- Nitori · data breach · retail
- 在野利用
- 已发现
- Nitori 确认未经授权访问。暴露范围仍在调查。
发生了什么
公司表示各客户涉及的字段组合不同。个人会员及购买者资料可能包括会员编号、姓名及读音、邮箱、地址、电话、出生日期及性别。企业记录可能包括会员编号、公司和部门、代表姓名、公司地址和电话，以及联系人姓名、邮箱及电话。公告还涉及 Nitori Net 及其他电商平台的 Nitori 官方店铺订单。Nitori 称已阻断攻击者访问、处置薄弱环节并强化监控。公司仍与外部专家比对日志及资料，尚未确认受影响人数或后续滥用。
案发时间线
2026年11月6日
Nitori 发现并阻断未经授权访问
公司与外部专家展开调查，日志显示此前也可能存在未经授权访问。
2026年11月9日
Nitori 公开事件
公司公布可能涉及的记录范围，计划通过电子邮件或邮寄逐一通知。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Nitori 在 TDnet 发布的 11 月 9 日公告一手来源确认未经授权访问，列出可能暴露的记录数上限及字段类别，说明遏制及通知流程。