ニトリ・無印・エディオンに不正アクセス　翌日の株はTOPIXに2〜5pt負け

ニトリホールディングスは9日（月）17時20分、管理するシステムが第三者に不正アクセスされ、サーバー上の個人情報が最大3762万件流出した可能性があると開示した。11月6日（金）に気づいて遮断したが、10月中旬から下旬にもアクセスがあった可能性があるという。対象は個人会員と購入者の氏名・住所・電話番号・メールアドレス・生年月日など、法人会員の情報、ニトリネットとECモールの公式ショップの注文情報で、クレジットカード情報とログインパスワードは含まないとしている。業績への影響は「限定的と見込む」。TBS、FNN、日本テレビも同じ内容を伝えた。

良品計画も同じ9日の16時30分に追加の報告を出した。6日から止めている「無印良品ネットストア」で、他社から流出したとみられるIDとパスワードを使う「リスト型攻撃」による不正ログインがあったとして、再開を延期した。会員のメールアドレス・生年月日などは約2726万件（うち氏名・住所まで約75万件、購入履歴・ポイントまで約27万件）、クレディセゾンが発行するMUJI Cardの番号の全桁が約109万件（うち有効なカードは約34.5万件、名義・有効期限・セキュリティコードは含まない）、新たに代金引換の受取人の氏名と郵便番号が約44万件。再開時には全員にパスワードの再設定を求める方向で、業績への影響は「精査中」としている。

エディオンは10日（火）13時45分に第2報を開示した。6日の第1報（最大1万3685人分）に加え、注文時のエラーの記録に残っていたカード情報が最大5件、エディオンギフトカード5360枚の番号とPIN、ログインIDとパスワードが最大1141人分あったと訂正した。さらにパソコン向けの決済画面に不正なプログラムが埋め込まれ、11月4日（水）19時ごろから入力されたカード情報が最大556回分、第三者に渡った可能性があるという。スマートフォンからの入力は対象外。通販サイトは7日（土）22時から止めたままで、業績への影響は「軽微」としている。なお同社は事件の前の5日に決めた自社株買い（上限50億円）として、11日朝8時45分に198万8800株（約50億円）を買い付け、取得を終えた。

株価はどう動いたか。3社とも6日（金）に大きく下げたが（ニトリ−6.94%、良品計画−7.36%）、この日は日経平均が3643円安となった全面安の日で、ニトリの開示はその後だった。開示を受けた10日（火）は、TOPIXが1.98%上げたのに対し、ニトリは0.64%安、エディオンは0.87%安、良品計画は3.18%安で引けた（株探・Yahoo!ファイナンス）。11日（水）の前引けでは、ニトリ+0.76%、エディオン+0.95%、良品計画+0.50%と、TOPIXの+0.79%とほぼ同じ動きだった。

政府は6日（金）、相次ぐ不正アクセスを受けて「サイバーセキュリティ緊急対策パッケージ」をまとめ、約100億円の予備費の使用を閣議で決めた（財務省・時事通信）。財務省によると、政府機関の重要なシステムのAIを使った弱点の点検に20億円、警察の機材などに41億円、デジタル庁のシステムの強化に38億円を充てる。株式市場では「サイバーセキュリティ」が株探とみんかぶの人気テーマで首位にあり、11日の午前は、前日にストップ高だったオンライン本人確認のショーケース（3909）が再びストップ高の気配、名証のVLCセキュリティ（2467）は12.5%高、一方で不正検知のカウリス（153A）は8.07%安と、関連の小型株は上げ下げが大きい。この先の注目は、各社が調べている件数の確定と、業績への影響の数字が出るかどうかだ。