ニフティ、回線申込管理システムに不正アクセス―最大54万件の情報漏えいの可能性

ニフティは2026年10月19日、回線申込・受付管理システムへの不正アクセスを確認し、最大54万2,513件の個人情報が漏えいした可能性があると発表しました。この件数は影響を受ける可能性がある情報の上限で、漏えいが確定した件数ではありません。

対象は、2019年以降に同社Webサイト以外から「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」を申し込んだ利用者です。会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが調査対象となっています。口座・クレジットカード情報は当該システムで保有しておらず、対象に含まれません。

不正アクセスを受けたのは、同社側で情報を登録する管理用ツールです。利用者が直接入力するWebサイトの申込フォームとは異なります。同社は19日10時20分ごろに不正アクセスを確認し、通信元を遮断。被害拡大を防ぐ暫定対策を実施しました。

詳しい侵入手法や漏えいの実態は、外部専門機関と調査中です。同社は、今回の件で利用者に電話やメールで暗証番号・パスワード・カード情報を尋ねることはないと説明し、同社を装う連絡への注意を呼びかけています。