調査中流出のおそれ

ニフティの不正アクセス(2026年10月)

ニフティ株式会社

公式の最新の発表 2026年10月21日techtech.club の最終確認 2026年10月24日

要点

ニフティの、回線の申し込みを受け付けて管理するシステムに不正アクセスがあり、2019年以降に光回線「@nifty光」を申し込んだ人(ニフティのWebサイトから申し込んだ人を除く)の情報が漏れた可能性があります。影響を受けた可能性があるのは最大18,000件で、会員ID・氏名・性別・生年月日・住所・電話番号が含まれます(2026年10月21日の第2報)。第一報で対象としていた @nifty MAX光・@nifty auひかりプラスとメールアドレスは対象でないと分かり、パスワード・銀行口座・クレジットカードの情報は、このシステムに無いため含まれません。

状態
調査中会社が原因や範囲を調べています
流出
流出のおそれ
原因
不正アクセス
公表した日
2026年10月19日
公式の最新の発表
2026年10月21日
techtech.club の最終確認
2026年10月24日
対象と件数
2019年以降に @nifty光 の回線を申し込んだ人(ニフティのWebサイトから申し込んだ人を除く)。影響を受けた可能性のあるデータは最大18,000件。第一報では3つのサービスの申し込みの合計で最大542,513件としていたが、詳しく調べて、対象のサービスは @nifty光 だけに絞られた。@nifty MAX光・@nifty auひかりプラス・@nifty auひかり・@nifty with ドコモ光など、ほかのサービスを申し込んだ人は対象外

あなたが対象か

  • 2019年以降に、@nifty光 の回線を申し込んだ人
  • ニフティのWebサイトから申し込んだ人は、対象に含まれません
  • @nifty MAX光・@nifty auひかりプラス・@nifty auひかり・@nifty with ドコモ光など、@nifty光 以外のサービスを申し込んだ人は、対象に含まれません

やること

全員

  1. ニフティや関係者を名乗る不審なメール・電話・SMSに気をつける

    ニフティがこの件で、メールや電話で暗証番号・パスワード・クレジットカードの情報などを聞くことはないため

  2. 不審な連絡に書かれたURLを開かず、個人情報を入れない

困ったときの問い合わせ先

@nifty専用ダイヤル:0120-924-719(受付は毎日10時〜18時)

何が起きたか

経緯

入り口(経路)
記載なし
会社が気づいた日
2026-10-19

漏れた、または漏れたおそれのある情報

個人情報
会員ID・氏名・性別・生年月日・住所・電話番号(影響を受けた可能性のある項目)
そのほか
含まれないもの:パスワード・銀行口座・クレジットカードの情報(このシステムは持っていない)。第一報で挙げたメールアドレスは、漏えいの対象でないことを確かめた(2026-10-21 の第2報)

会社の対応

2026-10-19 の10時20分ごろに不正アクセスを確かめ、すぐにその通信元からのアクセスを遮断した。被害が広がらないよう、暫定の対策をした。外部の専門機関と連携して、詳しく調べている。調査の結果を踏まえて、セキュリティの対策と監視の体制を強め、外部の専門機関の助言を取り入れて再発防止に取り組む。その後の詳しい調べで、対象のサービスが @nifty光 だけに絞られ、アクセスログなどを精査した結果、影響を受けた可能性のあるデータは最大18,000件と分かった(2026-10-21 の第2報)。引き続き外部の専門機関の協力で調べを続け、セキュリティの体制を強めて再発防止策を徹底する

届け出

個人情報保護委員会への報告の手続きを進めている

このページの言葉の意味

不正アクセス
許可のない人が、他人のシステムに入り込むこと
会員ID
サービスで、会員一人ひとりを見分けるための番号や文字
SMS
携帯電話の番号あてに送られる、短いメッセージ
ログ
いつ、だれが、何をしたかの記録
個人情報保護委員会
個人情報の扱いについて、会社などを監督する国の機関

これまでの経過

公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。

  1. techtech.club

    公式の続報「【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について」を反映した

  2. techtech.club

    読む人向けの解説を直した

  3. techtech.club

    公式の発表を確かめた。新しい発表は無かった

  4. 公式

    続報「【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について」を公表

  5. techtech.club

    techtech.club で掲載を始めた

  6. 公式

    第一報「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」を公表

出典(公式発表)

  1. 第一報【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について公開 2026年10月19日
  2. 続報【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について公開 2026年10月21日