# ニフティ 回線申込の管理ツールに不正アクセス 第二報で最大18,000件に訂正

ニフティは回線申込・受付管理システムへの不正アクセスを公表し、第一報の最大542,513件を第二報で最大18,000件に訂正しました。対象は@nifty光のみで、メールアドレスは対象外と確認されています。

ニフティ株式会社は2026年10月19日、回線申込・受付管理システムへの不正アクセスを公表しました。10月21日の第二報では、影響を受けた可能性のあるデータを第一報の最大542,513件から最大18,000件に訂正し、対象サービスも「＠nifty光」のみに絞り込んでいます。

<Points>

- 10月19日に社内の管理用ツールへの不正アクセスを確認し、通信を遮断
- 第二報で最大18,000件に訂正。対象は2019年以降の＠nifty光の申込者のうち、Webサイト以外から申し込んだ人
- メールアドレスは対象外と確認。パスワード、口座、カード情報はシステムに保有していない

</Points>

## 何が起きたか

10月19日の10時20分頃、外部からの不正アクセスを確認し、通信元からのアクセスを遮断しました。不正アクセスを受けたのは、回線申込を受け付けて情報を登録するための社内管理用ツールで、顧客が直接申し込むWebサイトとは別のシステムです。

<Stats source="ニフティ株式会社 第二報（2026年10月21日）">
<Stat value="最大18,000件" label="影響を受けた可能性のあるデータ" />
<Stat value="最大542,513件" label="第一報の件数（訂正前）" />
</Stats>

## 漏えいした情報

第二報で対象を絞り込んだ結果は次のとおりです。

| 項目 | 第一報（10月19日） | 第二報（10月21日） |
| --- | --- | --- |
| 件数 | 最大542,513件 | 最大18,000件 |
| 対象サービス | ＠nifty光、＠nifty MAX光、＠nifty auひかりプラス | ＠nifty光のみ |
| 対象の情報 | 会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレス | 会員ID、氏名、性別、生年月日、住所、電話番号 |

パスワード、銀行口座情報、クレジットカード情報は、このシステムに保有していないため対象外です。

## 原因と経緯

不正アクセスの詳しい原因は公表されていません。外部専門機関と協力して調査を続け、セキュリティ体制を強化するとしています。

<Flow
  title="不正アクセス確認から第二報まで"
  steps={[
    { label: "10月19日 10時20分頃", note: "外部からの不正アクセスを確認し、通信を遮断" },
    { label: "10月19日", note: "第一報を公表。最大542,513件" },
    { label: "調査", note: "外部専門機関の協力を得てアクセスログなどを精査" },
    { label: "10月21日", note: "第二報。最大18,000件に訂正し、対象を＠nifty光に絞り込み" },
  ]}
/>

## 利用者がやること

同社は、暗証番号、パスワード、クレジットカード情報などを尋ねることはないとし、同社や関係者を装った不審なメール、電話、SMSに注意するよう求めています。

<Steps>
<Step title="ニフティを名乗る連絡に注意する">

記載されたURLにアクセスしたり、個人情報を入力したりしないでください。回線の手続きを理由にした電話にも注意します。

</Step>
<Step title="第一報だけで判断しない">

＠nifty MAX光や＠nifty auひかりプラスは第二報で対象外となりました。最新の対象範囲は第二報で確認します。

</Step>
<Step title="使い回しているパスワードを変える">

パスワードは対象外ですが、住所や生年月日を手がかりにした手口もあります。同じパスワードを複数のサービスで使っている場合は変えておくと安心です。

</Step>
</Steps>

## 出典

- [ニフティ株式会社 第二報（2026年10月21日）](https://www.nifty.co.jp/newsrelease/nifty202610215453.htm)
- [ニフティ株式会社 第一報（2026年10月19日）](https://www.nifty.co.jp/newsrelease/nifty202610195434.htm)