ニフティ 回線申込の管理ツールに不正アクセス 第二報で最大18,000件に訂正

ニフティ株式会社は2026年10月19日、回線申込・受付管理システムへの不正アクセスを公表しました。10月21日の第二報では、影響を受けた可能性のあるデータを第一報の最大542,513件から最大18,000件に訂正し、対象サービスも「＠nifty光」のみに絞り込んでいます。

何が起きたか

10月19日の10時20分頃、外部からの不正アクセスを確認し、通信元からのアクセスを遮断しました。不正アクセスを受けたのは、回線申込を受け付けて情報を登録するための社内管理用ツールで、顧客が直接申し込むWebサイトとは別のシステムです。

漏えいした情報

第二報で対象を絞り込んだ結果は次のとおりです。

パスワード、銀行口座情報、クレジットカード情報は、このシステムに保有していないため対象外です。

原因と経緯

不正アクセスの詳しい原因は公表されていません。外部専門機関と協力して調査を続け、セキュリティ体制を強化するとしています。

利用者がやること

同社は、暗証番号、パスワード、クレジットカード情報などを尋ねることはないとし、同社や関係者を装った不審なメール、電話、SMSに注意するよう求めています。

1. ニフティを名乗る連絡に注意する

   記載されたURLにアクセスしたり、個人情報を入力したりしないでください。回線の手続きを理由にした電話にも注意します。

2. 第一報だけで判断しない

   ＠nifty MAX光や＠nifty auひかりプラスは第二報で対象外となりました。最新の対象範囲は第二報で確認します。

3. 使い回しているパスワードを変える

   パスワードは対象外ですが、住所や生年月日を手がかりにした手口もあります。同じパスワードを複数のサービスで使っている場合は変えておくと安心です。

出典

• ニフティ株式会社 第二報（2026年10月21日）
• ニフティ株式会社 第一報（2026年10月19日）