ニフティ、回線申込管理システムに不正アクセス 最大54万件の個人情報漏えいの可能性

　ニフティは10月19日、同社が管理する回線申込・受付管理システムが外部からの不正アクセスを受けたと発表した。「＠nifty光」などの回線契約者に関する個人情報が、最大で54万2513件漏えいした可能性がある。

不正アクセスの経緯と影響範囲

　不正アクセスが確認されたのは10月19日10時20分頃。同社は事実を把握した直後、該当する通信元からのアクセスを遮断し、被害拡大を防ぐ応急措置を講じた。

　影響を受ける可能性があるのは、2019年以降に同社のWebサイト以外から「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」の各回線を申し込んだ顧客の情報。対象項目は会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスで、対象件数は最大54万2513件に上る。

　なお、対象のシステムはニフティ側で情報登録を行う管理用ツールであり、利用者が直接アクセスして申し込むWebサイトの申込フォームなどとは異なる。

　また、同システムには銀行口座やクレジットカード情報は保管されておらず、金融情報の漏えい対象には含まれていない。実際に漏えいした情報の詳細については、現在調査中としている。

今後の対応と不審連絡への注意呼びかけ

　同社は現在、外部の専門機関と連携して詳細な調査を進めるとともに、個人情報保護委員会への報告手続きを行っている。今後は調査結果を踏まえ、システムのセキュリティ対策および監視体制の強化、外部専門機関の助言を取り入れた再発防止に取り組む方針。

　あわせて同社では、個別に電子メールや電話などで暗証番号、パスワード、クレジットカード情報などを質問することはないとしており、ニフティや関係者を装った不審なメールやSMS、電話に十分注意し、記載されたURLへのアクセスや個人情報の入力を行わないよう呼びかけている。