【ニフティ】回線申込・受付管理システムに不正アクセス、「＠nifty光」の申込者 最大1万8,000件の氏名・住所・生年月日などが漏えいの可能性（第二報で54万件から絞り込み）

公表：2026年10月19日（第一報）／続報：2026年10月21日（第二報：対象を「＠nifty光」の最大18,000件に絞り込み）

3行でわかるポイント

1. ニフティが社内で使う回線申込・受付管理システムに、外部から不正アクセスがありました。
2. 2019年以降に「＠nifty光」を申し込んだ人（同社サイトからの申込みを除く）の情報、最大1万8,000件が漏れた可能性があります（10月21日の第二報。第一報では3サービス最大54万2,513件としていました）。
3. パスワード、口座やクレジットカードの情報はこのシステムになく、対象外です。メールアドレスも対象外と確認されました。

何が起きたか

ニフティは10月19日、同社が管理する回線申込・受付管理システムへの外部からの不正アクセスを確認したと発表しました。確認したのは10月19日（月）10時20分ごろで、すぐに通信元からのアクセスを遮断しました。

このシステムは、ニフティ側で情報を登録するための管理用ツールで、利用者が自分で申し込むWebサイト（申込フォームなど）とは別のシステムです。

漏れた可能性のある情報

影響／原因

不正アクセスの経路や原因は公表されていません。同社は通信の遮断と被害を広げないための暫定対策を済ませ、外部の専門機関と詳しく調べています。個人情報保護委員会への報告手続きも進めています。

【続報 2026年10月21日】第二報：対象を「＠nifty光」の最大1万8,000件に絞り込み

ニフティは10月21日の第二報で、詳しい調査の結果、対象サービスが「＠nifty光」だけに絞り込まれ、アクセスログなどの精査から、影響を受けた可能性のあるデータは最大18,000件だと発表しました。第一報で対象としていた「＠nifty MAX光」「＠nifty auひかりプラス」は対象外で、「＠nifty auひかり」「＠nifty with ドコモ光」なども対象外です。

対象の項目は会員ID、氏名、性別、生年月日、住所、電話番号で、第一報で挙げていたメールアドレスは対象外と確認されました。パスワード、銀行口座情報、クレジットカード情報はこのシステムに保有していません。調査は外部の専門機関の協力を得て続けています。

利用者が今すべきこと

1. ニフティから、メールや電話で暗証番号・パスワード・カード情報を聞くことはないとしています。ニフティや関係者を名乗る不審なメール・電話・SMSに注意し、記載のURLを開かないでください。
2. 氏名・住所・電話番号がそろって漏れると、本物らしい「料金の未払い」「回線の切替」などの連絡に悪用されやすくなります。心当たりのない連絡は、公式の窓口に確かめましょう。
3. 問い合わせ：＠nifty専用ダイヤル 0120-924-719（10時〜18時、毎日）

私たちが学べること

利用者が直接使う申込画面ではなく、社内の管理用ツールが狙われました。管理用のシステムは多くの顧客情報をまとめて扱うため、外から入れないようにする仕組みや監視を、利用者向けの画面と同じかそれ以上に固めておく必要があります。

経過

出典

1. ニフティ「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月19日）
2. セキュリティ対策Lab（2026年10月19日）
3. 【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について（ニフティ、2026年10月21日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。