ニフティの回線申込・受付管理システムで外部からの不正アクセスが発生し、最大54万2,513件の個人情報が漏えいした可能性があります。対象には氏名や住所、電話番号などが含まれますが、口座情報とクレジットカード情報は含まれていません。
回線申込・受付管理システムへの不正アクセス
ニフティは10月19日午前10時20分ごろ、管理する回線申込・受付管理システムへの不正アクセスを確認しました。同社は確認後、アクセス元からの通信を遮断しています。
対象のシステムは、ニフティ側で申込情報を登録するための管理用ツールです。利用者が直接アクセスする申込フォームなどのウェブサイトとは異なります。
ニフティは被害拡大を防ぐための暫定対策を実施し、外部の専門機関と詳細を調査しています。現時点では、漏えいした情報の範囲なども調査中です。
対象は最大54万2,513件、7項目
漏えいの可能性があるのは、＠nifty光、＠nifty MAX光、＠nifty auひかりプラスを申し込んだ利用者の情報で、対象件数は最大54万2,513件です。ニフティのウェブサイトから申し込んだ利用者は対象から除かれています。
情報の項目は、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスです。
ニフティは、該当システムに口座情報やクレジットカード情報を保有していないとしています。そのため、これらの情報は今回の漏えい対象に含まれていません。
不審な連絡やログインに注意
個人情報の漏えいでは、不正ログインや詐欺などの二次被害が起こる可能性があります。静岡県は、サービスごとに異なる、推測されにくいパスワードを設定するよう案内しています。
同じパスワードを複数のサービスで使っていると、ひとつのサービスから情報が流出した際、別のサービスへの不正ログインにつながる可能性があります。静岡県は、パスキーやワンタイムパスワードなどの多要素認証も対策として挙げています。
企業や行政機関を装ったメールやSNSで認証情報を盗むフィッシングもあります。メールやSMSのリンクを安易に開かず、公式ウェブサイトや公式アプリからアクセスする方法が案内されています。
調査と利用者への案内
ニフティは個人情報保護委員会への報告手続きを進めています。調査の進捗に応じて、新たな事実や今後の対応方針を公表するとしています。
同社は、利用者に個別に連絡して暗証番号、パスワード、クレジットカード情報などを尋ねることはないとしています。また、同社や関係者を装う不審なメール、電話、SMSに注意を呼びかけています。
問い合わせ窓口は「＠nifty専用ダイヤル」で、電話番号は0120-924-719です。受付時間は毎日午前10時から午後6時までで、10月19日は午後8時まで受け付けるとしています。
