HACKING CASE ・ 調査中 ・ 2026年10月21日の公式発表（第2報）時点
root@se-curity:~/hacking$ cat ./jirei/nifty.md
ニフティ株式会社 ・ インターネット接続（プロバイダー）・Webサービス
回線の申し込みを管理するシステムに不正アクセス。「＠nifty光」の申込者 最大18,000件の氏名・住所などに影響の可能性
使っていた人が、いますぐやること
ニフティを名乗る電話で、暗証番号・パスワード・カード番号を聞かれても答えない。ニフティは本件でそれらを尋ねないとしている
家族にも知らせ、プロバイダーを名乗る電話の勧誘に気をつける
不審なメール・電話・SMSのURLを開かず、個人情報を入れない
最大18,000件（第1報では3サービスで最大542,513件）
メールアドレス（第2報で対象外と確認）、パスワード、銀行口座、クレジットカード情報（システムに無い）
外部の専門機関と調査を続けている
2026年10月19日、ニフティは、回線の申し込みを受け付けて管理するシステムに、外部から不正なアクセスがあったと発表しました。このシステムは、ニフティ側で申し込み情報を登録するための管理用の道具です。第1報では影響の可能性がある最大の範囲を542,513件としましたが、10月21日の第2報で「＠nifty光」だけの最大18,000件に絞り込みました。対象の項目は、会員ID・氏名・性別・生年月日・住所・電話番号です。
外部から、回線の申し込みを管理するシステムに不正なアクセスがあった
10月19日10時20分ごろに気づき、すぐに通信元からのアクセスを遮断した
アクセスの記録を調べ、影響の可能性を最大18,000件に絞り込んだ
手口外部から、回線の申し込みを管理するシステムに不正なアクセスがありました。どこから、どうやって入られたかは公表されていません。アクセスの記録（ログ）を調べた結果、影響の可能性がある範囲を大きく絞り込みました。
10時20分ごろ、外部からの不正アクセスに気づき、通信元を遮断
第1報。3サービスの申し込みで最大542,513件と公表
第2報。対象を「＠nifty光」の最大18,000件に絞り込み、メールアドレスを対象から外す
不正アクセス元からの通信を遮断し、被害を広げないための暫定の対策をとった
外部の専門機関と詳しく調べている
個人情報保護委員会への報告手続きを進めている
システムの守りと見張りを強め、専門機関の助言を取り入れる
＠nifty専用ダイヤル 0120-924-719（10時〜18時、毎日）
光回線などのインターネット接続サービス「＠nifty」や、スマホの通信サービス、セキュリティサービスを提供する会社です。ポイントサイトや子ども向けサイトなどのWebサービスも運営しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月21日の公式発表（第2報）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは