Nike(ナイキ)がサイバー攻撃で個人情報漏洩の恐れ-日本ユーザーへセキュリティインシデントを通知|セキュリティとIT、スポーツのニュース-セキュリティ対策Lab

セキュリティニュース

投稿日時: 2026年03月06日更新日時: 2026年03月06日

Nike(ナイキ)がサイバー攻撃より個人情報漏洩の可能性-日本ユーザーへインシデントを通知

2026年1月、ランサムウェア／恐喝グループ「World Leaks」が、自身のデータリークサイト上で米 Nike（ナイキ）を被害組織として掲載し、「盗み出した」とするファイルを公開したと主張しました。

2026年2月末日からNike(ナイキ)が日本のユーザーへ漏洩の可能性とインシデントを通知しています。

1 影響を受けた個人情報の内容
2 World Leaksが犯行声明
3 画面上で確認できる主なフォルダ名
4 漏洩対象者向けの念のための対策

影響を受けた個人情報の内容

通知文章によると第三者のプロバイダー経由でのサイバー攻撃により個人情報の漏洩の可能性を記載し

具体的には以下が影響したとしています。

・氏名

・メールアドレス

・電話番号

・取引先情報

なお、本セキュリティインシデントは可能性の段階で、実際に悪用された可能性は記載されていません。

World Leaksが犯行声明

World LeaksはダークウェブのリークサイトでNikeから「約1.4TB」のデータを窃取し、「約19万件（nearly 190,000 files）」の企業データが含まれると主張しました。

掲載後まもなく、World Leaks側がNikeのエントリをサイトから取り下げたとも報じられており、交渉中、または何らかの理由で公開を停止した可能性が示唆されています（ただし、漏えいは確定していません）。

画面上で確認できる主なフォルダ名

セキュリティ対策Labで内容を確認すると以下想起できる内容とフォルダが確認できました。

工場コミュニケーション／製造関連のやり取りを想起）
外部向けを含む工場トレーニング資料
グレーディング、型紙・配置、設計図面系を想起
ロゴ／ラベルのマスター
進捗管理・カレンダー

漏洩対象者向けの念のための対策

現時点では不正利用は確認されていませんが、氏名、メールアドレス、電話番号といった連絡先情報が含まれている可能性があるため、通知を受け取ったユーザーは以下の点に注意し、自衛の対策を講じることを推奨します。

不審なメールやSMS（フィッシング詐欺）への警戒: 漏洩したメールアドレスや電話番号宛てに、Nikeや関連企業、宅配業者などを装った偽メール（スパム）やSMS（スミッシング）が届くリスクが高まります。不審なメッセージ内のURLリンクは絶対にクリックせず、個人情報やクレジットカード情報の入力を求められても絶対に応じないでください。
パスワードの変更と使い回しの見直し: 今回の通知にパスワードの漏洩は含まれていませんが、念のためNikeアカウントのパスワードを変更することをお勧めします。また、他のオンラインサービスで同じパスワードを使い回している場合は、不正アクセスの被害を防ぐためにそれぞれ異なるパスワードに変更してください。
二要素認証（2FA）の有効化: 可能な限り、関連するアカウント（メールアカウントを含む）のセキュリティ設定を見直し、二要素認証（多要素認証）を有効にしてアカウントの保護を強化してください。
不審な電話（迷惑電話・詐欺）への対応: 電話番号が流出している場合、見知らぬ番号からの不審な営業電話や詐欺電話が増える可能性があります。心当たりのない着信には警戒し、安易に個人情報や口座情報を伝えないよう注意してください。
公式発表の継続的な確認: 事態の調査が進むにつれて、Nikeから新たな事実や追加の対応策が発表される可能性があります。同社からの公式なメールやウェブサイトの案内に引き続き注意を払ってください。