ニフティ(回線申込・受付管理システム) — Incident report

Published: 2026-10-21

nifty.co.jp

Original source text (not a translation)

10月21日の第2報で、初報の最大542,513件から、対象サービスとアクセスログの精査により最大18,000件へ絞り込み。2019年以降に自社Webサイト以外で@nifty光を申し込んだ顧客が対象。@nifty MAX光、@nifty auひかりプラス等の他サービス、自社Web申込、メールアドレスは対象外と確認。項目は会員ID・氏名・性別・生年月日・住所・電話番号。パスワード、銀行口座・カード情報は非保持。漏えい確定件数や人数ではない。公表された原因・経路:10月19日10時20分頃、社内の情報登録用管理ツールへの外部からの不正アクセスを確認し遮断。顧客向け申込フォームや6月のメールサービス事案とは別。外部専門機関との調査は継続し、具体的な侵入手口は未公表。暗証番号・パスワード・カード情報を尋ねることはないとして不審な連絡への注意を呼びかけ。

Sources

Incident chain