ニフティ株式会社（回線申込・受付管理システム（@nifty光・@nifty MAX光・@nifty auひかりプラス））

ニフティは、同社が管理する回線申込・受付管理システムに外部から不正なアクセスがあったと最初に公表しました。10月19日10時20分ごろに確認し、ただちに通信元からのアクセスを遮断しています。このシステムは社内で情報を登録する管理用ツールで、顧客が使う申込フォームとは別のものです。

影響を受ける可能性があるのは、2019年以降に同社Webサイト以外の経路で＠nifty光、＠nifty MAX光、＠nifty auひかりプラスを申し込んだ最大542,513件で、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが含まれます。実際に漏れた情報は調査中で、口座やカード情報はこのシステムにありません。

被害拡大を防ぐ暫定対策をとり、外部の専門機関と詳しく調べ、個人情報保護委員会への報告手続きを進めています。同社を装う不審なメールや電話に注意するよう呼びかけています。