続報あり流出は確認されていない

JFA Passport の不正アクセス(2026年10月)

公益財団法人日本サッカー協会

公式の最新の発表 2026年10月22日techtech.club の最終確認 2026年10月24日

要点

日本サッカー協会(JFA)の公式アプリ「JFA Passport」が2026年10月17日に不正なアクセスを試みる攻撃を受けましたが、JFA が調べた結果、この件による個人情報の漏えいは確認されませんでした(10月21日の第2報)。JFA が使う関連システムでも、この件による情報の漏えいや不正利用などの影響は確認されていません。10月22日に、安全の確認と必要な対策を終えてアプリのすべての機能を再開していて、使うには最新版への更新が必要です。

状態
続報あり会社が続報を出しています
流出
流出は確認されていない
原因
不正アクセス
公表した日
2026年10月18日
公式の最新の発表
2026年10月22日
techtech.club の最終確認
2026年10月24日
対象と件数
記載なし(2026-10-21 の第2報で、この件による個人情報の漏えいは確認されなかった)

あなたが対象か

  • JFA の公式アプリ「JFA Passport」を使っている人
  • 2026年10月21日の第2報で、この件による個人情報の漏えいは確認されなかったと発表されています

やること

JFA Passport を使っている人

  1. App Store か Google Play ストアで、アプリを最新版に更新する

    すべての機能が再開し、使うには最新版への更新が必要なため(2026年10月22日の第3報)。更新が反映されるまで、時間がかかることがあります

  2. 当面の間、アプリからのログアウト・ログインのし直し・入れ直し(再インストール)などの操作をしない

    JFA が、安定してサービスを出すための確認をしていて、こうした操作をしないよう頼んでいたため(2026年10月18日の第一報)。10月22日の第3報は、安全の確認と必要な対策の作業を終えたと書いていますが、この頼みには触れていません

困ったときの問い合わせ先

公式発表に、問い合わせ窓口の記載はありません

何が起きたか

経緯

入り口(経路)
記載なし(不正アクセスの経路は遮断した)
起きた期間
2026-10-17 の3時25分ごろ〜19時ごろ

漏れた、または漏れたおそれのある情報

そのほか
調査の結果、この件による個人情報の漏えいは確認されなかった(2026-10-21 の第2報)。JFA が使う関連システムでも、この件による情報の漏えいや不正利用などの影響は、現時点で確認されなかった

会社の対応

2026-10-17 の3時25分ごろから19時ごろまで、アプリへの第三者による不正アクセスがあった。見つけた後、アプリのサービス提供会社と連携して、不正アクセスの経路を遮断するなど、被害の広がりを防ぐ対策を取った。そのため、アプリの機能の一部を一時的に止めていて、一部のサービスが使えない(2026-10-18 の第一報)。2026-10-21 の第2報は、この件を「不正なアクセスを試みる攻撃」と書いている。利用者の安全を最優先に、一部のシステムの連携を止め、事実関係と影響の範囲を調べた。調査の結果、この件による個人情報の漏えいは確認されなかった。JFA が使う関連システムでも、この件による情報の漏えいや不正利用などの影響は、現時点で確認されなかった。システムと運用のセキュリティ対策を強め、必要な改修と安全の確認をしたうえで、サービスを順に再開する(詳しいことは準備ができしだい知らせる)。新たに公表すべき事実が確認されたら、速やかに知らせる。2026-10-22 の第3報で、一部のシステムの連携を止めて進めていた安全の確認と必要な対策の作業を終え、アプリのすべての機能でサービスを再開した。使うには、最新版への更新が必要。この件による情報の漏えいや不正利用などの影響は確認されなかった(第2報のとおり)

このページの言葉の意味

不正アクセス
許可のない人が、他人のシステムに入り込むこと
ログアウト
アプリやサービスで、自分のアカウントから抜けること
再インストール
アプリをいったん消して、入れ直すこと
App Store・Google Play ストア
スマートフォンにアプリを入れたり、更新したりするための公式の店
ログ
いつ、だれが、何をしたかの記録

これまでの経過

公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。

  1. techtech.club

    公式の続報「【第3報】JFA公式アプリ「JFA Passport」のサービス再開について」を反映した

  2. techtech.club

    読む人向けの解説を直した

  3. techtech.club

    公式の続報「【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について」を反映した

  4. techtech.club

    読む人向けの解説を直した

  5. 公式

    続報「【第3報】JFA公式アプリ「JFA Passport」のサービス再開について」を公表

  6. 公式

    続報「【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について」を公表

  7. techtech.club

    公式の発表を確かめた。新しい発表は無かった

  8. techtech.club

    techtech.club で掲載を始めた

  9. 公式

    第一報「JFA公式アプリ「JFA Passport」への不正アクセスについて」を公表

出典(公式発表)

  1. 第一報JFA公式アプリ「JFA Passport」への不正アクセスについて公開 2026年10月18日
  2. 続報【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について公開 2026年10月21日
  3. 続報【第3報】JFA公式アプリ「JFA Passport」のサービス再開について公開 2026年10月22日