ニフティの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月19日、ニフティは同社が管理する「回線申込・受付管理システム」への外部からの不正アクセスを公表しました（ニフティの発表）。 このシステムは社内で申込の情報を登録するためのツールで、利用者が申し込む Web サイトとは別のものとしています。 「@nifty光」「@nifty MAX光」「@nifty auひかりプラス」を2019年以降に申し込んだ人（同社の Web サイトからの申込を除く）の会員 ID・氏名・性別・生年月日・住所・電話番号・メールアドレス、最大54万2513件が漏えいした可能性があるとしています。口座とクレジットカードの情報は対象外です。実際に漏えいした情報と原因は調査中です。

会社の対応

• 10月19日の10時20分ごろに不正アクセスを確認し、すぐに不正アクセス元の通信を遮断。被害の拡大を防ぐ暫定の対策を実施
• 外部の専門機関と連携した詳しい調査と、個人情報保護委員会への報告の手続き
• 専用の電話窓口の設置と、会社を装った不審な連絡への注意の呼びかけ
• 調査の結果を踏まえて、セキュリティ対策と監視の体制を強めるとしています

この事例から中小企業が学べること

• 社員だけが使う管理ツールも、外から狙われる入口になる。一覧にして、置き場所とログインの守りを確かめる
• 口座やカードの情報を別のシステムに分けておくと、漏えいの範囲を狭められる
• 管理ツールのログインと書き出しの記録を残し、ふだんと違う動きを見る担当を決める
• 「パスワードを聞かない」などの連絡の決まりを、日ごろから客に伝えておく