概要

2026年10月19日午前10時20分頃、ニフティが管理する回線申込・受付管理システムへの外部からの不正アクセスが確認され、同社は同日に第一報を発表した。このシステムは同社が情報を登録するための管理用ツールで、顧客が直接アクセスするWebサイト（申込フォーム等）とは別のシステムである。記事タイトルによると、影響は最大54万2,513件の会員情報に及ぶ。

経緯

経緯情報は未登録です。

原因

回線申込・受付管理システムへ外部から不正アクセスを受けた。侵入の手口は記事では明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

542,513

サービス停止

不明

金銭的被害

不明

対象システム

回線申込・受付管理システム（社内の管理用ツール）

漏洩した情報

• 可能性あり会員情報

最大54万2,513件の会員情報に影響が出たおそれがある。顧客が直接使う申込フォーム等のWebサイトは別のシステムである。

対応

2026年10月19日に不正アクセスを確認し、同日に第一報を発表した。

• 第一報の公表

教訓・対策

• 顧客から見えない社内の管理用ツールにも大量の会員情報が保存されるため、公開Webサイトと同じ水準でアクセス制御と監視を行う必要がある。

参考資料

1. ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
   ScanNetSecurity公開日: 2026-10-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ニフティ株式会社

関連するインシデント

関連付けられたインシデントはありません。