社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ

ニフティは、同社の光回線サービスへ申し込んだ顧客の個人情報が外部へ流出した可能性があることを明らかにした。

同社によれば、2026年10月19日、同社の「回線申込・受付管理システム」に対する外部からのアクセスを確認したもの。アクセス元からの通信を遮断し、被害拡大を防ぐための暫定的な対策を実施した。

侵害されたのは、同社が情報登録のために利用している管理用ツール。顧客がアクセスして申し込むウェブサイトの申込フォームなどとは異なるシステムとしている。

2019年以降に同社ウェブサイト以外から光回線サービス「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」を申し込んだ顧客の情報最大54万2513件が影響を受けたおそれがある。氏名や住所、電話番号、性別、生年月日、メールアドレス、会員IDが含まれる。

同社では影響の範囲など、外部協力のもと詳細について調査を行うとともに、個人情報保護委員会への報告といった対応を進めている。

（Security NEXT - 2026/10/20 ）ツイート