【JFA Passport】不正アクセスで一部停止｜ログアウトを控える理由

2026年10月19日公開(10月19日14時時点の公式発表まで反映)

日本サッカー協会(JFA)の公式アプリ「JFA Passport」が、10月17日に第三者から不正アクセスを受け、機能の一部が止まっています。JFAは利用者に、アプリのログアウト・再ログイン・再インストールを当面控えるよう求める異例の呼びかけをしました。何が分かっていて何が未確定なのか、なぜログアウトしてはいけないのか、今できる対策は何かを、JFAの公式発表と報道から整理します。

結論(10月19日14時時点)

不正アクセスは10月17日3:25頃〜19:00頃に発生し、アプリの一部機能が停止中です。個人情報を含む利用者情報への影響は「調査中」で、流出の有無は確定していません。利用者はJFA公式の要請どおり、ログアウト・再ログイン・再インストールをしないのが基本です。パスワードの変更は公式から求められていません(10月19日時点)。

何が起きた?10月17日からの経緯

10月17日(土) 3:25頃〜19:00頃

JFA Passportに対して第三者による不正アクセスが発生。JFAは検出後、アプリのサービス提供会社と連携し、被害拡大防止のため不正アクセス経路の遮断などを実施しました。

10月17日(土) 以降

対策に伴い、アプリの機能の一部を一時停止。「一部サービスが使用できない状況」になっています。

10月18日(日) JFAが公式発表

JFA公式サイト「JFA.jp」で不正アクセスの発生と、利用者へのお願いを公表しました。

10月19日(月) 報道が拡大

ITmedia NEWSや共同通信などが報じ、停止中の機能名や復旧時期は明らかにされていないと伝えています。

画像出典: JFA公式サイト(公益財団法人日本サッカー協会)のお知らせ画面

公式発表には、①事案の概要と対応、②被害状況、③利用者への対応、④JFAその他システムへの影響、⑤今後の対応、の順で書かれています。②の被害状況は「現在、影響範囲等について調査を進めており、詳細は確認中」とされ、具体的な被害の内容や人数は示されていません。

公式が認めていること・まだ認めていないこと

画像: JFA公式発表をもとに編集部が作成

JFAの公式発表で確認できる事実は、不正アクセスがあったこと、その時間帯、アプリの一部機能を停止していること、JFAの他システムへの影響は確認されていないこと、の4点です。「個人情報が流出した」とは書かれていません。

画像: JFA公式発表をもとに編集部が作成

一方、個人情報を含む利用者情報への影響は調査中で、流出したとも、していないとも発表されていません。情報漏えいが確認された場合は、関係法令等を踏まえ適切に対応するとしています。

人数について

一部の報道では「約70万人が登録するアプリ」と伝えられていますが、これはアプリの登録規模についての報道で、被害を受けた人数ではありません。JFAの公式発表には登録者数も被害人数も書かれていません。「70万人の情報が流出した」とは読めない点に注意してください。

ログアウト・再ログイン・再インストールを控える理由は?

JFAが公式に説明している理由は、「安定したサービス提供に向けた確認を行っているため」の一言だけです。具体的にどの確認作業と、操作がどう影響するのかは説明されていません。X上でも「ログアウトを控えてという理由が分からない」という疑問の声が出ています。

ここからは編集部の推測です

公式が説明していない部分なので断定はできませんが、調査・復旧の作業中にログイン状態が一斉に変わると、確認作業の妨げになったり、止まっている機能の影響で再ログインできなくなったりする可能性が考えられます。いずれにせよ、公式が求めている以上、「アプリの調子が悪いから入れ直す」という普段の対処はいまは避けるのが無難です。

スマホのアプリが不調なときは、ログアウトや再インストールがまず思い浮かぶ操作です。今回はその普段の対処が、公式から名指しで止められている点が通常の障害と異なります。

JFA Passportとは?対象になりうるのは誰か

JFA Passportは、JFAの公式アプリです。共同通信によると、2022年に導入され、協会に登録している選手・指導者・審判員が「登録番号」を入力して紐づけると「デジタル会員証」として使える機能があります。従来の会員証からの移行を推奨してきたほか、ファンの会員登録も募っており、日本代表に関する動画や、競技に取り組む子ども向けの情報配信などを行ってきました。

ITmedia NEWSによると、アプリはJFA IDとパスワードでログインして使い、JFA IDの取得には氏名や生年月日などの登録が必要です。そのため、JFA IDを作ってアプリを使っている人が、影響調査の対象になりうると考えるのが自然です。

ただし、「誰の、どの情報が影響を受けたか」は公式発表では明らかになっていません。選手・指導者・審判として登録している人も、ファンとして登録している人も、現時点で自分が対象かどうかを確認する公式の照会窓口は示されていません。

今できる対策は?利用者向けチェックリスト

画像: JFA公式発表と編集部の見解をもとに編集部が作成

1. ログアウト・再ログイン・再インストールはしない(公式の要請)

JFAが明確にお願いしている唯一の操作です。調査と復旧の状況が公表されるまで、アプリを触らずに待ちます。

2. JFA.jpのお知らせを確認する

JFAは調査と復旧の状況を公式サイトJFA.jpで知らせるとしています。SNSの二次情報ではなく、公式で続報を見るのが確実です。

3. JFAを名乗るメール・SMSのURLは押さない

JFAは公式サイト等で利用者への注意喚起を行うとしています。ニュースで話題になった直後は便乗した偽メールが出やすいため、通知内のURLは押さず、ブックマークした公式サイトから確認してください(編集部の注意喚起)。

4. パスワードの使い回しを見直す

パスワードの変更は公式から求められていません(10月19日時点)。流出の有無も未確定です。JFA IDと同じパスワードを他のサービスにも使っている人は、公式の続報を確認しつつ、使い回しを見直しておくと安心です(編集部の判断で、公式の要請ではありません)。

5. 登録証・申込で困ったら所属先へ

選手・指導者・審判として登録している人でデジタル会員証などが表示できない場合は、所属するチームや各都道府県サッカー協会に確認するのが現実的です。どの機能が止まっているかは非公表のため、まず公式の案内を確認してください。

他の不正アクセス事案と何が違う?

2026年10月は、コミックシーモアなど他の事案でも、「サービス停止の発表」の翌日に会員情報の流出が確認された例があります。今回のJFA Passportは、サービス停止と調査中の段階で、流出は確認されていません。停止の発表だけで「情報が漏れた」とは言えませんが、「漏れていない」とも言い切れない段階です。

同じ時期に、カーセンサーを運営するリクルートの全サービス停止やJoshinのネットワーク不正アクセスなども公表されています。それぞれ原因や被害は別で、まとめて語ることはできません。

Xでの反応

SNSでは、ニュースへの驚きとともに、公式の呼びかけの意味を知りたいという声が出ています。

「ログアウト控えて」の意味が分からない。被害拡大防止のためにアクセスさせない、パスワードのリセットならわかるが、セッション維持の理由はなぜ?

— @connect24h (2026-10-19)

上の投稿のように、公式が理由を詳しく説明していないことへの疑問が出ています。JFAの追加説明があれば、この記事も更新します。

よくある質問

Q. JFA Passportのアカウントがある人はパスワードを変えるべき?

JFAは、パスワードの変更を利用者に求めていません(10月19日時点)。流出の有無が調査中のため、変更が必要かどうかも公式の続報を待つ段階です。他のサービスとの使い回しがある場合は、使い回しの見直しを検討してください。

Q. もうログアウトしてしまった・アプリを消してしまった場合は?

すでに操作してしまった人への対応は、公式発表に書かれていません。JFA.jpのお知らせで案内を確認し、困ったときはJFAの問い合わせ窓口に連絡するのが確実です。自己判断で何度も再ログインを試すのは避けてください。

Q. 代表戦のチケットや動画の視聴は影響を受ける?

停止中の機能名は公式発表に書かれていないため、どのサービスが使えないのかは分かっていません。チケットや動画視聴を予定している人は、JFA.jpの案内を確認してください。

まとめ

この記事のポイント

・JFA Passportは10月17日3:25頃〜19:00頃に不正アクセスを受け、機能の一部が停止中(機能名・復旧時期は非公表)
・個人情報を含む利用者情報への影響は調査中。流出の有無は確定していない
・公式の要請は「当面、ログアウト・再ログイン・再インストールを控える」。理由は「安定したサービス提供に向けた確認」とのみ説明
・約70万人という数字は登録規模の報道で、被害人数ではない
・偽メール・偽SMSのURLは押さず、続報はJFA.jpで確認。パスワードの使い回しは見直しておくと安心
・新事実が出たら、この記事を更新します

なお、最新の状況はJFA公式サイトでご確認ください。