【日本サッカー協会】公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃、一部機能を停止、調査の結果 個人情報の漏えいは確認されず（第2報）

公表：2026年10月18日／続報：2026年10月21日（第2報：個人情報の漏えいは確認されず、サービスは順次再開予定）

3行でわかるポイント

1. 日本サッカー協会（JFA）の公式アプリ「JFA Passport」に、10月17日3時25分ごろから19時ごろまで第三者による不正アクセスがありました。
2. 被害の拡大を防ぐため、アプリの一部機能を止めています。10月21日の第2報で、調査の結果、個人情報の漏えいは確認されなかったと発表されました。
3. 当面、アプリのログアウト・再ログイン・再インストールは控えるよう呼びかけています。

何が起きたか

JFAは10月18日、公式アプリ「JFA Passport」で第三者による不正アクセスが発生したと発表しました。不正アクセスを検出した後、アプリの提供会社と連携して不正アクセスの経路を遮断するなどの対策をとり、そのためにアプリの一部サービスが使えなくなっています。

漏れた可能性のある情報

影響／原因

原因や影響範囲は、アプリの提供会社とともに調べています。情報漏えいが確認された場合は、関係法令などを踏まえて対応するとしています。調査と復旧の状況は公式サイト「JFA.jp」で知らせるとしています。

【続報 2026年10月21日（第2報）】個人情報の漏えいは確認されず

JFAは10月21日の第2報で、本件を「不正なアクセスを試みる攻撃」とし、調査の結果、本件に起因する個人情報の漏えいは確認されなかったと発表しました。JFAが使う関連システムでも、情報漏えいや不正利用などの影響は確認されていません。セキュリティ対策を強化し、必要な改修と安全確認をしたうえでサービスを順次再開するとしています。再開の詳細は準備ができ次第知らせるとしています。

利用者が今すべきこと

1. 当面、アプリからのログアウト、再ログイン、再インストールなどの操作は控えてください（JFAの案内）。
2. JFAやアプリを名乗る不審なメール・SMSに注意し、続報は JFA.jp で確認しましょう。
3. アプリと同じパスワードを他のサービスで使っている場合は、変更を検討してください。

私たちが学べること

チケットや会員証をまとめたスポーツ団体の公式アプリは、多くのファンが使います。調査中の段階では「何が漏れたか」より先に、運営側の案内（今回は再ログインを控えるなど）に従うことが、混乱や被害を広げないために大切です。

経過

出典

1. 日本サッカー協会「JFA公式アプリ「JFA Passport」への不正アクセスについて」（2026年10月18日）
2. セキュリティ対策Lab（10月19日）
3. 【第2報】JFA公式アプリ「JFA Passport」への不正なアクセスを試みる攻撃に関する調査結果と今後の対応について（JFA、2026年10月21日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。