ニトリが、不正アクセスで最大3,762万件の個人情報が流出した可能性があると発表しました。SNSには「退会しておけばよかった」「今から退会しても間に合う？」という声が並んでいます。
結論から言うと、今すぐ退会ボタンを押す必要はないと筆者は考えています。退会しても、持ち出された可能性のある情報は戻らないからです。しかも退会は取り消せず、領収書も見られなくなります。
この記事は、2026年11月9日のニトリホールディングスの発表と、同日に確認した会員規約・個人情報保護方針をもとに書きました。筆者もニトリの会員で、退会したことはありません。退会画面も、最後のボタンの手前まで確かめました。
まもる
しろ- 退会で変わること、変わらないこと
- 退会すると情報が消えるのか、公式と退会画面に書かれている範囲
- 「書き換えてから退会」が届かない理由
- 退会するかを決める順番
- 消してほしいときに使える、退会とは別の手段
ニトリの情報漏洩、いま退会を急がなくていい理由
退会は「これから」の話で、持ち出された可能性のある情報には効きません。ニトリは11月6日に不正アクセスを確認し、遮断したと発表しています。10月中旬から下旬にもアクセスの可能性があるそうです（ニトリホールディングスの発表）。
| 気になること | 退会すると |
|---|---|
| 持ち出された可能性のある情報 | 戻らないと考えられる |
| ニトリが持っている情報 | 消えるかは、公式に書かれていない |
| 対象者への連絡 | 届くかは、公式に書かれていない |
| ログイン | ニトリネット、ニトリアプリ、デコホームアプリ、N+アプリ、島忠・ホームズアプリにログインできなくなる |
| 注文履歴（領収書・納品書・請求書） | 見られなくなる |
| 貯まったポイント | 失効する |
| 退会の手続き | 取り消せない |
下の4行は公式FAQと退会画面の内容です。上の3行は、発表と規約を読んだ筆者の整理になります。
ニトリだけやめるつもりでも、デコホームやN+、島忠のアプリにもログインできなくなります。ここは意外と見落としやすいところです。
不安なときほど、何か手を動かしたくなるものです。ただ正直なところ、失うものははっきりしているのに、守れるものがはっきりしない。それが今の退会だと感じます。
ニトリの発表でわかっていること
個人情報の項目は幅広い一方で、カード情報とログインパスワードは含まれないとされています。発表の要点を表にしました。
| 区分 | 中身 |
|---|---|
| 件数 | 最大3,762万件（調査により変わる可能性あり） |
| 個人会員・商品購入者 | 会員番号、氏名（フリガナを含む）、メールアドレス、住所、電話番号、生年月日、性別 |
| 法人会員 | 会員番号、会社名、部署名、代表者氏名、会社の住所・電話番号、担当者の氏名、メールアドレス、電話番号 |
| 対象サービス | ニトリネット、ECモールのニトリ公式ショップを通じた注文データ |
| 含まれないもの | クレジットカード情報、ログインパスワード |
| 対象者への連絡 | メールまたは郵送で順次 |
| 問い合わせ | お客様相談室 0120-209-993（10:00〜20:00、平日・土日祝） |
情報の組み合わせは人によって違うそうです。退会した人が対象に入るか、店舗で買っただけの人が入るかは、発表には書かれていません。
退会で情報が消えるとは、公式のどこにも書かれていない
検索のAI要約には「退会すると会員情報は削除される」と出ることがあります。ただ、筆者が確かめた範囲では、公式の文書にも退会画面にも、そう書かれた箇所は見つかりませんでした。
| 資料 | 退会について書かれていること |
|---|---|
| 公式FAQ（退会について） | 取り消せない、注文履歴が見られない、ログインできない、ポイントが失効する。「削除」「消去」の語はない |
| 退会画面（パソコン・スマホ） | 取り消せない、ログインできなくなる、ポイントが失効する。個人情報の扱いは書かれていない |
| 会員規約（2026年7月1日改定） | 「12. 退会」に、届出の方法とポイントの失効。情報の扱いは書かれていない |
| 個人情報保護方針（2025年12月2日改定） | 「個人データの保管期間を定め、保存期間の経過後は個人データを遅滞なく消去いたします」。期間の年数は書かれていない |
退会画面は、筆者の会員アカウントで2026年11月9日に確かめました。最後のボタンは押していません。
つまり、退会と同時に消えるとも、ずっと残るとも読めません。SNSには「退会のとき、個人情報は消えないと言われた」という投稿もありました。筆者が見た画面に、そうした文言はありません。店頭での案内などは確かめられていません。
「書き換えてから退会」は、名前と生年月日に届かない
SNSでは、住所や名前を書き換えてから退会したという投稿も見かけます。気持ちは分かりますが、おすすめしにくいやり方です。理由は4つあります。
| 理由 | 中身 |
|---|---|
| 変えられる項目が限られる | 自分で変更できるのは姓、電話番号、性別、住所、メールマガジンの配信。名と生年月日は変更できない（公式FAQ） |
| 持ち出された分は変わらない | アクセスは11月6日に遮断されたと発表されている。その前の情報を書き換えることはできないと考えられる |
| 規約の想定の外 | 規約は「真実かつ正確な情報」の入力を求め、「虚偽の申告があったとき」を資格喪失の条件にしている。氏名の変更は「改姓・改名」を指す |
| 連絡が届かなくなるおそれ | 連絡はメールか郵送。どの時点の連絡先に送るかは書かれていないので、ここは筆者の推論 |
引っ越しで古い住所のままの人が、正しい住所に直すのは別の話です。架空の名前や住所に変えるのは避けたほうがよいと筆者は考えています。
退会するかは、この順番で決める
いちばん大事なのは順番です。ニトリネットの退会は、筆者が見た範囲ではボタンを2回押す形でした。退会は最後に回しても間に合います。
偽の連絡に気をつけながら、連絡を待つ
発表は、ニトリや配送事業者、ECモールを装った連絡に注意するよう呼びかけています。ニトリがメールや電話でパスワードやカード番号、暗証番号を聞くことはないそうです。
届いた連絡のリンクは開かず、自分で開いた公式サイトから確かめてください。見分け方はフィッシングメールの見分け方にまとめています。まだ連絡が来ていなくても、順次とされているので対象外とは言い切れません。
領収書を控えて、ポイントを使い切る
筆者が確かめた退会画面には、注文履歴が見られなくなるという注意は出ていませんでした。FAQにだけ書かれている話です。
後から購入日や金額を確かめたくなりそうな品があれば、退会前に領収書を保存しておくと安心です。ポイントが残っている人は、失効する前に使い道も考えておきましょう。
これからも使うかで決める
もう使わないなら、退会には意味があります。少なくとも、これから注文や購入の情報が増えることはなくなるからです。「急がない」と「退会しない」は別だと思ってください。
消してほしいなら、退会とは別に「利用停止等」の請求がある
個人情報保護法には、本人が会社へ情報の利用停止や消去を求められる仕組みがあります。報告の対象になるような漏えいが起きた場合も、その1つです（法第35条第5項、個人情報保護委員会のガイドライン（通則編） 3-8-5-1）。ニトリは委員会への報告・相談を進めていると発表しているので、当たる可能性が高いと筆者は見ています。
ニトリの個人情報保護方針によると、手続きはまず相談窓口への連絡からです。案内された本人確認書類などを提出し、回答は書面で届きます。書類の郵送費は自己負担です。窓口は株式会社ニトリ お客様相談室で、固定電話は0120-014-210、携帯電話は0570-064-210です（受付10:00〜20:00）。
ただし、請求すれば必ず全部消える、とは言い切れません。ガイドラインには、契約が続いていて利用停止等が難しい場合に、再発防止策で代える事例も載っています。書類を出す手間もかかります。
退会すると手続きがどう変わるかは、確認した範囲では書かれていませんでした。請求を考えている人は、退会の前に窓口へ聞くのが確実だと思います。
電話番号とメールアドレスの流出に気づく手段
今回の項目には、電話番号とメールアドレスが入っています。流出の監視サービスを使うと、登録した情報がネット上で見つかったときに知らせてもらえます。使い方の注意は電話番号の流出チェックサイト 入力欄まで確かめた対応表と、Have I Been Pwnedの記事に書きました。
どのサービスでも、今回の対象かどうかは分かりません。これから先の流出に備える選択肢として見てください。
広告（PR）
セキュリティソフトで電話番号まで見張るなら、候補はこの2つです。
定番のセキュリティソフト ノートン 360
ウイルスバスター製品ラインナップ
※どちらも各社の公式サイト（広告）に移動します。電話番号の監視が入っているのは、ノートンは360 デラックス以上、ウイルスバスターはトータルセキュリティです。今回の件の対象かどうかが分かるものではありません。
監視は、漏れた情報を消してくれるものではありません。すべてを見つけられるとも限らず、できるのは早く気づくことまでです。
【現役SEの視点】画面から消えることと、データがなくなることは別
筆者が関わってきた業務システムでも、利用をやめた後に、履歴やバックアップにデータが残っているのを見てきました。画面から消えることと、データがなくなることは別です。今回のニトリの仕組みがどうなっているかは、筆者には分かりません。
筆者自身は、当面は退会しないつもりです。この記事を書いている時点で、ニトリからの連絡はまだ届いていません。まず連絡を待ち、領収書を控えてから、これからも使うかを考えます。
「退会しておけばよかった」という声は、意外と次の備えになると思います。使っていない会員サービスがいくつあるか、この機会に数えてみてはいかがでしょうか。
まとめ
- ニトリの発表は最大3,762万件の流出の可能性。カード情報とログインパスワードは含まれないとされている
- 退会しても、持ち出された可能性のある情報は戻らないと考えられる
- 退会で情報が消えるとは、公式FAQ・規約・方針・退会画面のどこにも書かれていない。退会した人が対象かも発表に書かれていない
- 退会は取り消せず、注文履歴が見られなくなり、ポイントは失効する。デコホームやN+、島忠のアプリにもログインできなくなる
- 書き換えは名と生年月日に届かない。架空の内容に変えるのは規約の想定の外
- 偽の連絡に注意しながら連絡を待ち、領収書を控え、これからも使うかで決める
- 消してほしいなら、退会の前に相談窓口で利用停止等の請求を相談する。必ず全部消えるとは言い切れない
引っかかった点
- 退会した人や店舗で買っただけの人が対象に入るか、発表から読み取れない点
- 検索のAI要約にある「削除」の根拠が、公式の文書に見当たらない点
- 保管期間の年数が、方針に書かれていない点
- 退会画面に、注文履歴と個人情報の扱いについての注意が出てこない点
参考にした資料
- ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）
- ニトリ よくあるご質問「メンバーズ会員の退会について」
- ニトリ よくあるご質問「会員登録情報の確認と変更方法」
- ニトリネットの退会画面（筆者の会員アカウントで2026年11月9日に確認。最後のボタンは押していない）
- ニトリメンバーズ規約（2026年7月1日改定）
- ニトリホールディングス 個人情報保護方針（2025年12月2日改定）
- 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（令和8年6月一部改正）