ニフティの回線申込の管理システムに不正アクセス。「＠nifty光」の申込者最大1万8,000件に影響の可能性

01発表されている事実

1. 10月19日（月）10時20分ごろ

   外部からの不正アクセスを確認し、通信元からのアクセスを遮断

2. 10月19日

   第1報。3サービス（＠nifty光、＠nifty MAX光、＠nifty auひかりプラス）の申込の累計で最大542,513件と公表

3. 10月21日

   第2報。アクセスログなどの精査で、対象を「＠nifty光」の最大18,000件に絞り込み

ニフティは外部の専門機関と調査を続け、個人情報保護委員会への報告手続きを進めるとしています。

02読者への影響

対象は、2019年以降に＠nifty光を、同社のWebサイト以外の経路で申し込んだ人です。メールアドレスは対象から外れましたが、氏名・住所・電話番号・生年月日がそろっているため、電話や郵便、SMSを使った詐欺に使われるおそれがあります。回線の契約者だと知られていると、「料金が安くなる」「切り替えが必要」といった、プロバイダーを名乗る電話がもっともらしく聞こえてしまいます。

03今すぐやること

1. ニフティや「回線の窓口」を名乗る電話で、暗証番号・パスワード・カード番号を聞かれても答えない。ニフティは、本件でそれらを尋ねることはないとしています
2. SMSやメールのURLは開かず、心当たりがあれば＠nifty専用ダイヤル（0120-924-719、10時〜18時、毎日）で確かめる
3. 家族が回線の契約者になっている場合は、本人にも知らせる。高齢の家族あての電話勧誘には特に気をつける
4. 迷惑電話が増えたら、着信を判定するアプリや固定電話の迷惑電話対策を検討する

04件数が大きく変わったことについて

第1報の542,513件は「影響の可能性がある最大の範囲」で、第2報で絞り込まれました。発表の件数は調査で変わることがあります。最初の数字だけで安心も心配もしすぎず、続報で自分が対象かを確かめるのが確実です。

05今後の発表

ニフティは外部専門機関の協力で調査を続け、セキュリティ体制と再発防止策を強化するとしています。