公益財団法人日本サッカー協会（JFA）は2026年10月18日、公式アプリ「JFA Passport」で第三者による不正アクセスが発生したと公表しました。被害拡大を防ぐため、アプリの一部機能を一時停止しています。個人情報を含む利用者情報への影響は調査中で、利用者には当面、ログアウトや再ログイン、アプリの再インストールを控えるよう案内しています。
JFA Passportへの不正アクセスのサマリー
- 公表日：2026年10月18日
- 不正アクセスの発生時間：10月17日3時25分ごろ～19時ごろ
- 対象：JFA公式アプリ「JFA Passport」
- サービスへの影響：アプリの一部機能を一時停止し、一部サービスが利用できない状態
- 初動対応：アプリのサービス提供会社と連携し、不正アクセス経路の遮断などを実施
- 利用者情報への影響：個人情報を含めて調査中。情報漏えいの有無や対象人数は確定していない
- その他のシステム：JFAが利用する別のシステムへの影響は、発表時点の調査で確認されていない
- 利用者への要請：当面、ログアウト、再ログイン、再インストールなどの操作を控える
10月17日に第三者がアクセス、サービス提供会社と経路を遮断
JFAの発表によると、第三者による不正アクセスは10月17日の早朝から夕方にかけて発生しました。JFAは不正アクセスの検出後、アプリのサービス提供会社と協力して侵入経路を遮断するなど、被害拡大を防ぐ措置を取っています。
「JFA Passport」は、選手・指導者・審判・サポーターなどが利用できる公式アプリです。JFA IDでログインすることで会員証の表示や、個人のプロフィールに応じた情報配信、会員限定イベント・キャンペーンへの参加などの機能を利用できます。
今回の措置によって一部サービスが使用できなくなっていますが、JFAは停止した個々の機能名や復旧予定日時を10月18日付の告知では示していません。アプリ全体やJFAのすべてのサービスが停止したとするものではありません。
個人情報への影響は調査中、その他のJFAシステムへの影響は確認されず
JFAは、アプリの利用者情報について不正アクセスの影響範囲を調べています。個人情報が漏えいしたかどうか、どの情報が対象となるか、影響を受けた利用者の人数は、同日付の発表時点では明らかにされていません。
また、JFAが利用するその他のシステムについては、現時点の調査で影響が確認されていないと説明しています。この説明は、調査が完了したことや、今後も影響が判明しないことを意味するものではありません。
情報漏えいが確認された場合、JFAは関係法令などに基づいて対応するとしています。
利用者はログアウト・再ログイン・再インストールを控える
JFAは、安定したサービス提供に向けた確認を進めているため、アプリ利用者に対し、当面は次の操作を控えるよう求めています。
- アプリからのログアウト
- アプリへの再ログイン
- アプリの削除・再インストールなどの操作
一部機能が使えない場合でも、復旧を試みてこれらの操作を繰り返さず、JFAからの案内を確認する必要があります。これはJFAが現在示している利用者向けの具体的な注意事項です。
JFAはサービス提供会社とともに影響の有無や範囲の調査、復旧作業を継続し、追加の事実や復旧状況は公式サイト「JFA.jp」で公表するとしています。
出典
関連記事
静岡市、アルカディアへの不正アクセスによるサイバー攻撃で4万3,030人分の個人情報漏洩
Anthropic Project Glasswing、AI史上最強モデルClaude Mythosがサイバーセキュリティのあり方を塗り替える
LINEヤフー、委託先「Commune」への不正アクセスで1,750名の情報漏えいの恐れ―「DS.LAB」が対象
マウスコンピューター、メールアドレス 約42万件が情報漏えいの可能性―IDCFクラウドへのランサムウェアによるサイバー攻撃で
国内Web・アプリの情報漏えい公表119件、約7割が7月以降―ラック分析でサーバー侵害の出動比率52％に
三菱ガス化学、委託先T4Cが元従業員ら2,093名の個人情報を誤送信―添付ファイルは未開封で削除を確認
山形鉄道など9億1,200万円超の被害のボイスフィッシング、資金洗浄容疑で逮捕の女も関与か―ベトナムで7人検挙
週刊CSIRTブリーフィング：NetScalerサイバー攻撃に悪用される脆弱性、多発するMicrosoft365への不正アクセス【2026年10月第1週】
Hakuhodo DY ONE「DIGIFUL BASE」推定1,940名の個人情報漏えいの可能性―Communeへの不正アクセスでサービス停止
