ニフティ株式会社の光回線の申込・受付管理システムに不正アクセス、2019年以降の申込者 最大542,513件の会員IDや氏名などが漏えいした可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社を装った不審なメール・電話・SMSに注意し、記載のURLへのアクセスや個人情報の入力をしない
- 同社が暗証番号やパスワード、クレジットカード情報を尋ねることはない
問い合わせ先: @nifty専用ダイヤル(10時〜18時・毎日)(電話 0120-924-719)
基本情報
| 組織 | ニフティ株式会社 |
|---|---|
| 公表日 | 2026年10月19日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月19日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 光回線の申込者の情報 最大542,513件(可能性) |
| 最終更新 | 2026年10月19日 |
| 最新の続報 | 2026年10月19日 第一報: 不正アクセスを公表 |
| 一次情報 | ニフティ株式会社「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」 |
何が起きたか
ニフティ株式会社は2026年10月19日、社内の回線申込・受付管理システムへの外部からの不正アクセスを同日10時20分頃に確認したと公表しました。2019年以降に同社サイト以外から光回線を申し込んだ人の会員ID・氏名・住所・電話番号など最大542,513件が漏えいした可能性があり、調査中です。
自分は対象か
2019年以降に、同社のWebサイト以外から「@nifty光」「@nifty MAX光」「@nifty auひかりプラス」を申し込んだ人(最大542,513件)。申込フォームなど利用者が直接使うWebサイトは別のシステム
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 光回線の申込者の情報 | 可能性 | 最大542,513件 | 2019年以降に同社サイト以外から光回線を申し込んだ人の情報。最大542,513件。漏えいした情報は調査中 |
| 会員ID | 可能性 | 件数は公表されていません | 上の申込者の会員ID。件数は加算しない |
| 氏名 | 可能性 | 件数は公表されていません | 上の申込者の氏名。件数は加算しない |
| 性別・生年月日 | 可能性 | 件数は公表されていません | 上の申込者の性別と生年月日。件数は加算しない |
| 住所 | 可能性 | 件数は公表されていません | 上の申込者の住所。件数は加算しない |
| 電話番号 | 可能性 | 件数は公表されていません | 上の申込者の電話番号。件数は加算しない |
| メールアドレス | 可能性 | 件数は公表されていません | 上の申込者のメールアドレス。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 口座情報・クレジットカード情報(このシステムに保有していないとしています)
原因
企業の対応
- 不正アクセス元からの通信を遮断し、被害拡大を防ぐ暫定対策をとった
- 外部の専門機関と連携して詳しく調べている
- 個人情報保護委員会への報告手続きを進めている
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ニフティ株式会社「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」(公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月19日)
更新履歴
- 2026-10-19 第一報: 不正アクセスを公表
10月19日10時20分頃に回線申込・受付管理システムへの不正アクセスを確認し、最大542,513件の情報が漏えいした可能性があると公表した。
出典: 【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・その他 / 2026年10月に公表された事故
