JFA Passport の不正アクセス(2026年10月)
公式の最新の発表 2026年10月22日techtech.club の最終確認 2026年10月24日
要点
日本サッカー協会(JFA)の公式アプリ「JFA Passport」が2026年10月17日に不正なアクセスを試みる攻撃を受けましたが、JFA が調べた結果、この件による個人情報の漏えいは確認されませんでした(10月21日の第2報)。JFA が使う関連システムでも、この件による情報の漏えいや不正利用などの影響は確認されていません。10月22日に、安全の確認と必要な対策を終えてアプリのすべての機能を再開していて、使うには最新版への更新が必要です。
- 状態
- 続報あり会社が続報を出しています
- 流出
- 流出は確認されていない
- 原因
- 不正アクセス
- 公表した日
- 2026年10月18日
- 公式の最新の発表
- 2026年10月22日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- 記載なし(2026-10-21 の第2報で、この件による個人情報の漏えいは確認されなかった)
あなたが対象か
- JFA の公式アプリ「JFA Passport」を使っている人
- 2026年10月21日の第2報で、この件による個人情報の漏えいは確認されなかったと発表されています
やること
JFA Passport を使っている人
App Store か Google Play ストアで、アプリを最新版に更新する
すべての機能が再開し、使うには最新版への更新が必要なため(2026年10月22日の第3報)。更新が反映されるまで、時間がかかることがあります
当面の間、アプリからのログアウト・ログインのし直し・入れ直し(再インストール)などの操作をしない
JFA が、安定してサービスを出すための確認をしていて、こうした操作をしないよう頼んでいたため(2026年10月18日の第一報)。10月22日の第3報は、安全の確認と必要な対策の作業を終えたと書いていますが、この頼みには触れていません
困ったときの問い合わせ先
公式発表に、問い合わせ窓口の記載はありません
何が起きたか
経緯
- 入り口(経路)
- 記載なし(不正アクセスの経路は遮断した)
- 起きた期間
- 2026-10-17 の3時25分ごろ〜19時ごろ
漏れた、または漏れたおそれのある情報
- そのほか
- 調査の結果、この件による個人情報の漏えいは確認されなかった(2026-10-21 の第2報)。JFA が使う関連システムでも、この件による情報の漏えいや不正利用などの影響は、現時点で確認されなかった
会社の対応
2026-10-17 の3時25分ごろから19時ごろまで、アプリへの第三者による不正アクセスがあった。見つけた後、アプリのサービス提供会社と連携して、不正アクセスの経路を遮断するなど、被害の広がりを防ぐ対策を取った。そのため、アプリの機能の一部を一時的に止めていて、一部のサービスが使えない(2026-10-18 の第一報)。2026-10-21 の第2報は、この件を「不正なアクセスを試みる攻撃」と書いている。利用者の安全を最優先に、一部のシステムの連携を止め、事実関係と影響の範囲を調べた。調査の結果、この件による個人情報の漏えいは確認されなかった。JFA が使う関連システムでも、この件による情報の漏えいや不正利用などの影響は、現時点で確認されなかった。システムと運用のセキュリティ対策を強め、必要な改修と安全の確認をしたうえで、サービスを順に再開する(詳しいことは準備ができしだい知らせる)。新たに公表すべき事実が確認されたら、速やかに知らせる。2026-10-22 の第3報で、一部のシステムの連携を止めて進めていた安全の確認と必要な対策の作業を終え、アプリのすべての機能でサービスを再開した。使うには、最新版への更新が必要。この件による情報の漏えいや不正利用などの影響は確認されなかった(第2報のとおり)
このページの言葉の意味
- 不正アクセス
- 許可のない人が、他人のシステムに入り込むこと
- ログアウト
- アプリやサービスで、自分のアカウントから抜けること
- 再インストール
- アプリをいったん消して、入れ直すこと
- App Store・Google Play ストア
- スマートフォンにアプリを入れたり、更新したりするための公式の店
- ログ
- いつ、だれが、何をしたかの記録
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の続報「【第3報】JFA公式アプリ「JFA Passport」のサービス再開について」を反映した
- techtech.club
読む人向けの解説を直した
- techtech.club
公式の続報「【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について」を反映した
- techtech.club
読む人向けの解説を直した
- 公式
- 公式
続報「【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について」を公表
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- 公式
出典(公式発表)
- 第一報JFA公式アプリ「JFA Passport」への不正アクセスについて公開 2026年10月18日
- 続報【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について公開 2026年10月21日
- 続報【第3報】JFA公式アプリ「JFA Passport」のサービス再開について公開 2026年10月22日