本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
ニフティは2026年10月19日、回線申込・受付管理システムへの不正アクセスを確認し、外部からのアクセスを遮断したと発表した。報道によると、「@nifty光」など3サービスの申込者情報について、最大542,513件の個人情報が漏えいした可能性がある。同社は外部の専門機関と連携し、影響範囲や漏えいの有無を調査している。
19日10時20分ごろに不正アクセスを確認、通信元を遮断
不正アクセスを確認したのは19日10時20分ごろ。対象は、ニフティが回線の申込情報を登録・管理するために使用しているシステムで、利用者が直接操作するWebサイトの申込フォームとは異なる。
同社は不正アクセスを把握した後、直ちに該当する通信元からのアクセスを遮断し、被害拡大を防ぐための暫定対策を実施した。不正アクセスの開始時期や具体的な手法については、発表時点で明らかになっていない。
最大542,513件の個人情報に漏えいの可能性
漏えいの可能性があるのは、2019年以降に「@nifty光」「@nifty MAX光」「@nifty auひかりプラス」を申し込んだ顧客の情報。このうち、ニフティのWebサイトから直接申し込んだ分は対象に含まれない。
対象となる可能性がある情報は、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレス。最大542,513件は漏えいの可能性がある情報の件数であり、実際に漏えいした件数として確定したものではない。
また、対象システムには銀行口座情報やクレジットカード情報が保存されておらず、これらは今回の漏えい対象に含まれないという。
外部専門機関と調査、個人情報保護委員会への報告も進める
ニフティは外部の専門機関と連携し、不正アクセスの詳細や影響範囲について調査を進めている。個人情報保護委員会への報告手続きも進めており、調査結果を踏まえてセキュリティ対策や監視体制を強化する方針だ。
同社は、不審なメールや電話、SMSへの注意を呼びかけている。発表時点では個人情報の漏えい状況は確定しておらず、詳細が判明次第、追加で公表するとしている。
