ニフティ株式会社は2026年10月19日、同社が管理する回線申込・受付管理システムに対する外部からの不正アクセスを確認したと発表しました。2019年以降に対象の光回線サービスを申し込んだ顧客の個人情報について、最大542,513件が漏えいした可能性があります。対象はニフティ側が情報を登録する管理用システムで、顧客が直接利用するWebサイトの申込フォームとは異なります。
同社は不正アクセス元からの通信を遮断し、外部専門機関と連携して詳しい影響を調査しています。10月19日に公表された第一報の時点では、個々の情報が実際に漏えいしたかどうかは調査中です。
ニフティの不正アクセス・第一報のサマリー
- ニフティは2026年10月19日10時20分頃、回線申込・受付管理システムへの外部からの不正アクセスを確認しました。
- 影響を受ける可能性がある情報は最大542,513件です。漏えいが確定した件数ではありません。
- 対象は2019年以降に回線を申し込んだ顧客のうち、同社Webサイトからの申し込みを除く分です。
- 対象サービスは「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」の3サービスです。
- 該当する可能性がある項目は、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスです。
- 対象システムは口座情報とクレジットカード情報を保有しておらず、これらは漏えい対象に含まれません。
- 不正アクセスの把握後、当該通信元を遮断し、被害拡大防止の暫定対策を実施しました。
- 詳細調査と個人情報保護委員会への報告手続きを進めています。
| 項目 | 内容 |
|---|---|
| 公表日 | 2026年10月19日（第一報） |
| 不正アクセス確認日時 | 2026年10月19日10時20分頃 |
| 対象 | ニフティが管理する回線申込・受付管理システム |
| 情報漏えいの可能性がある件数 | 最大542,513件 |
| 対象サービス | ＠nifty光、＠nifty MAX光、＠nifty auひかりプラス |
| 対象期間・申込経路 | 2019年以降の回線申込（ニフティのWebサイトからの申込を除く） |
| 対象情報 | 会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレス |
| 対象外の情報 | 口座情報、クレジットカード情報 |
| 対応状況 | 通信元遮断、暫定対策実施。外部専門機関と調査中 |
| 個人情報保護委員会への報告 | 手続き中 |
10月19日10時20分頃に不正アクセスを確認、通信元を遮断
ニフティによると、2026年10月19日10時20分頃、同社が管理する回線申込・受付管理システムに対して外部から不正にアクセスされていることを確認しました。事実を把握した後、直ちに当該通信元からのアクセスを遮断しています。
このシステムはニフティ側で回線申込情報を登録・管理するためのツールです。利用者が直接アクセスして申し込むWebサイトや申込フォームそのものへの不正アクセスを公表したものではありません。
なお、第一報では不正アクセスがどのような手法で行われたかについて具体的な説明はありません。
＠nifty光など3サービスで最大542,513件が影響対象
情報漏えいの可能性があるのは、2019年以降に「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」を申し込んだ顧客の情報です。ただし、同社Webサイトから直接申し込んだ分は対象から除外されています。
対象となり得るデータ項目として、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが挙げられています。ニフティは、これらは漏えいの可能性がある情報の全項目であり、実際にどの情報が漏えいしたかは調査中としています。
また、該当システムに銀行口座やクレジットカードに関する情報は保存されていないため、これらは今回の漏えい対象に含まれません。
外部専門機関と詳細調査、個人情報保護委員会への報告を進める
ニフティは不正アクセス元の通信遮断に加えて、被害拡大を防ぐための暫定対策を実施しました。現在は外部の専門機関と連携して調査を続けるとともに、個人情報保護委員会への報告手続きを進めています。
今後、調査結果を踏まえてシステムのセキュリティ対策や監視体制を強化する方針です。新たな事実や対応方針が判明した場合は、追加で公表するとしています。
ニフティを装う不審なメール・電話・SMSに注意
対象となる可能性がある情報には、氏名、住所、電話番号、メールアドレスなどが含まれます。これらの情報を悪用してニフティを装う連絡が行われるおそれがあるため、同社は不審なメール・電話・SMSへの注意を呼びかけています。
ニフティは、今回の件について顧客に個別に連絡し、暗証番号、パスワード、クレジットカード情報を尋ねることはないと明示しています。不審な連絡に記載されたURLから個人情報を入力しないよう注意が必要です。
同社が案内する本件専用の問い合わせ先は「＠nifty専用ダイヤル」（0120-924-719）で、受付時間は毎日10時から18時までです。公表当日の10月19日に限り、20時まで受け付けています。
出典
関連記事
サイバー攻撃集団 ロックビット(LockBit)とは？
富士通で個人情報漏洩の恐れ マルウェア感染も
不正アクセスで「よどいこ！」から個人情報流出の可能性
モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？
国分生協病院がランサムウェア攻撃を受け、一部診療記録のPDFが閲覧不可に
北海道大学が不正アクセスで約2.3万の個人情報が流出した事を発表
ベネッセ 個人情報流出事件で地裁から賠償命令 3338人に計1100万円
WelcomeHRを運営するワークスタイルテックが約15万人の個人情報漏洩を発表
福島県郡山市の委託先社員がマイナンバーカードの個人情報を私的に利用
