Tier表ニフティ／回線申込・受付管理システム事案の概要と評価
対象を@nifty光の申込情報最大18,000件に絞り込みました。氏名・住所・電話番号等に漏えいの可能性があり、メールアドレスは対象外になりました。
- 発生日
- 未確認
- 公表日
- 対象情報
- 最大18,000件・流出のおそれ
事案の概要
- 企業・サービス
- ニフティ／回線申込・受付管理システム
- 確認状況
- 個人情報流出のおそれ
- 発生日
- 未確認
- 公表日
経緯
ニフティは2026年10月19日、回線申込・受付管理システムへの不正アクセスを公表しました。同日10時20分頃に確認し、不正アクセス元からの通信を遮断したとしています。
対象は同社が申込情報を登録する管理用ツールで、利用者が直接アクセスして申し込むWebサイトとは異なります。
対象となった情報
2019年以降にWebサイト以外から「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」を申し込んだ利用者の、最大542,513件が対象です。会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが漏えいした可能性があります。
該当システムは口座・クレジットカード情報を保有しておらず、これらは対象に含まれないとしています。
2026/10/21 追記
ニフティは2026年10月21日の第二報で、漏えいの可能性がある情報を最大18,000件に絞り込んだと公表しました。初報の最大542,513件から対象範囲が縮小しています。
対象は2019年以降、Webサイト以外から「＠nifty光」を申し込んだ利用者の情報です。「＠nifty MAX光」「＠nifty auひかりプラス」等は対象外となりました。対象項目は会員ID、氏名、性別、生年月日、住所、電話番号で、メールアドレスは対象外です。パスワードと口座・クレジットカード情報も対象に含まれないとしています。
当サイトでは、最大件数の縮小で大規模露出の条件に該当しなくなったことを踏まえ、A暫定からB暫定へ変更しました。流出が実際に確認されたという意味ではありません。
対象情報
- ID・識別子流出のおそれ
2019年以降のWeb以外からの@nifty光申込。最大18,000件。メール・パスワード・口座・カードは対象外。
- 氏名流出のおそれ
2019年以降のWeb以外からの@nifty光申込。最大18,000件。メール・パスワード・口座・カードは対象外。
- 生年月日流出のおそれ
2019年以降のWeb以外からの@nifty光申込。最大18,000件。メール・パスワード・口座・カードは対象外。
- 住所流出のおそれ
2019年以降のWeb以外からの@nifty光申込。最大18,000件。メール・パスワード・口座・カードは対象外。
- 電話番号流出のおそれ
2019年以降のWeb以外からの@nifty光申込。最大18,000件。メール・パスワード・口座・カードは対象外。
被害に遭われた方、心当たりのある方向けの対処法
対象の方へ
同社は、同社や関連事業者を装った不審な電話・メール・SMSに注意するよう案内しています。
Bとした理由（暫定）
B1：通常の登録属性・連絡先を含む最大18,000件の流出可能性。第2報で最大件数が縮小しA2の10万下限に達しない。メールアドレスも対象外となったため削除。深い履歴や有効な秘密情報は確認されずB暫定。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。