ニフティに不正アクセス、最大54万2513件の個人情報が漏れたおそれ 2019年以降に「@nifty光」などを申し込んだ人

インターネットの接続サービス「@nifty」を運営するニフティは2026年10月19日、回線の申し込みを受け付けて管理するシステムに、外部から不正なアクセスがあったと発表した。2019年以降に「@nifty光」などを申し込んだ人の、最大54万2513件の個人情報が漏れたおそれがある。

何が起きたのか

ニフティによると、10月19日の10時20分ごろ、外部からの不正なアクセスを見つけ、すぐにその通信元からのアクセスを遮断した。被害が広がるのを防ぐための仮の対策も済ませた。

不正なアクセスを受けたのは、ニフティの社員が情報を登録するための管理用のシステムだ。利用者が自分で開いて申し込むWebサイト(申し込みのフォームなど)とは別のシステムだという。

漏れたおそれのある情報

これは、漏れたおそれのある情報のすべての項目で、実際に何が漏れたかは調べている最中だ。

対象から外れる「ニフティのWebサイトからの申し込み」とは、利用者が自分でニフティのサイトから申し込んだ場合のことだ。電話や家電量販店などを通じて申し込み、ニフティの側で情報を登録した人が対象になるとみられる(TECHNOVAの見方)。

会社の受付の奥にある、申込書の控えを入れた書類棚に、外から手を伸ばされたような状況だ。窓口に来た人が書いた用紙ではなく、店の人が書き写した控えのほうが狙われた(TECHNOVAの見方)。

ニフティの対応

• 済んだこと: 不正なアクセスの元からの通信の遮断、被害が広がるのを防ぐ仮の対策
• 進めていること: 外部の専門機関と組んだ詳しい調査、個人情報保護委員会への報告の手続き

調べが進み、新しい事実や対応の方針が分かりしだい知らせるという。システムのセキュリティの対策と見張りの体制を強め、外部の専門機関の助言を受けて再発を防ぐとしている。

今からできること

• 不審な連絡に注意する: ニフティは、メールや電話で暗証番号やパスワード、クレジットカードの情報を聞くことはないとしている。ニフティや関係者を名乗る不審なメール、電話、SMSのURLは開かず、個人情報も入力しない
• 問い合わせ: ニフティは専用の電話(0120-924-719、毎日10時〜18時)を設けている
• パスワードの使い回しを見直す: 今回の対象にパスワードは入っていないが、メールアドレスと名前が知られると、それを使ったなりすましの連絡が届きやすくなる。ほかのサービスと同じパスワードを使っているなら、変えておくと安心だ(TECHNOVAの見方)

10月は、身近なサービスの不正アクセスの発表が相次いでいる(関連記事: ふるさと納税の「ふるさとチョイス」がサービスを止める)。

かんたんに言うと

ニフティの回線の申し込みを管理するシステムに不正なアクセスがあり、2019年以降に@nifty光などを申し込んだ最大54万2513人分の、名前や住所、電話番号などが漏れたおそれがある。口座やカードの情報は含まれない。

まとめ

ニフティは10月19日、回線の申し込みを管理するシステムへの不正なアクセスを見つけ、すぐに遮断したと発表した。最大54万2513件の個人情報が漏れたおそれがあり、詳しく調べている。対象になりうる人は、ニフティを名乗る不審な連絡に気をつけたい。