2026年10月20日11:05（日本時間）確認。ニフティは19日、回線の申込情報を社内で登録・管理するシステムへの不正アクセスを公表しました。利用者が直接操作する申込フォームとは別のシステムです。
- 最大542,513件に情報漏えいの可能性。確定した流出人数ではありません。
- 2019年以降、同社Webサイト以外で対象の光回線を申し込んだ利用者の情報が対象です。
- 当該システムは口座・カード情報を保有しておらず、今回の対象に含まれません。
どの申込み・情報が対象か
対象サービスは「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」。調査対象の項目は会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスです。個々の情報が実際に漏れたかは調査中です。ニフティ公式の第一報（10月19日）
契約している回線名だけでなく、申込年と申込経路を手元の控えで確認すると、発表との照合がしやすくなります。「最大件数」は調査対象の上限で、全利用者の被害が確認されたという意味ではありません。
確認時刻と、まだ分かっていないこと
会社が不正アクセスを確認したのは10月19日10時20分頃。通信元の遮断と暫定対策を行い、外部専門機関と調査し、個人情報保護委員会への報告手続きも進めています。侵入開始時刻や確定した漏えい範囲は示されていません。公表日は19日で、発表時刻は記載がありません。20日朝にはASCIIも対象範囲と調査状況を報道しています。
第一報には回線サービス全体の停止や復旧予定の案内はありません。管理システムへの不正アクセスという発表から、家庭のインターネット回線が停止していると判断しないようにしましょう。
不審な連絡が来たら
会社は本件について、メールや電話で暗証番号・パスワード・カード情報を尋ねることはないと案内しています。関係者を名乗る連絡でも、リンクから情報を入力せず、公式窓口で確かめてください。
専用ダイヤルは0120-924-719、通常の受付は毎日10～18時です。19日限りの延長受付を20日以降の時間と混同しないでください。公式窓口と注意喚起
過去の企業サイバー被害の整理記事も、情報への影響とサービス復旧を分けて確認しています。本件も追加調査の発表を待つ段階です。他社事案と原因が共通すると判断できる資料は示されていません。
コメント