【ニフティ最大54万件流出】対象は?確認方法と今すぐの対策

2026年10月20日 公開(情報は10月19日のニフティ第一報時点)

ニフティ株式会社は2026年10月19日、同社の「回線申込・受付管理システム」への外部からの不正アクセスを確認したと発表しました。対象となる可能性があるのは最大542,513件で、会員ID・氏名・生年月日・住所・電話番号・メールアドレスなどが含まれます。この記事では、対象になるのは誰か、自分が該当するかの確認方法、今すぐやるべき対策を、ニフティの公式発表(第一報)をもとに整理します。

何が起きた?ニフティの第一報の内容

ニフティの発表によると、2026年10月19日(月)10時20分頃、同社が管理する「回線申込・受付管理システム」への外部からの不正アクセスを確認し、直ちに通信元を遮断しました。

このシステムは、ニフティ側で情報を登録するための管理用ツールで、お客様が直接申し込むWebサイト(申込フォーム等)とは別のシステムだと説明されています。

すでに実施した対応は通信の遮断と暫定対策です。現在は外部の専門機関とともに詳細を調査しており、個人情報保護委員会への報告手続きも進めているとのことです。判明した事実は、続報として案内するとされています。

対象サービスと対象項目|最大542,513件

対象となるお客様とサービス

• 対象件数: 最大542,513件
• 対象のお客様: 2019年以降に回線を申し込んだお客様(当社Webサイトからの申込はのぞく)
• 対象サービス: @nifty光、@nifty MAX光、@nifty auひかりプラス

漏えいの可能性がある項目

ニフティは、漏えいの可能性がある全項目として次を挙げています。ただし、実際に漏えいした情報がどれかは調査中です。

• 会員ID
• 氏名・性別・生年月日
• 住所・電話番号
• メールアドレス

一方、口座情報とクレジットカード情報は、このシステムに保有していないため対象外とされています。

なお「最大542,513件」は件数であり、人数ではありません。1人が複数の回線を申し込んでいれば件数が人数を上回ることも、その逆も考えられるため、「約54万人が被害に遭った」とは言い切れない点に注意してください。

自分は対象?該当するかの確認方法

まずチェックしたい3つの条件

• @nifty光、@nifty MAX光、@nifty auひかりプラスのいずれかを契約している(していた)
• 2019年以降に回線を申し込んだ
• ニフティ公式Webサイトの申込フォーム「以外」から申し込んだ(第一報では、具体的な申込経路の例は示されていません)

この3つにすべて当てはまる場合は、対象となっている可能性があります。逆に、2018年以前の申込や、ニフティのWebサイトから直接申し込んだ場合は、第一報の対象範囲にはのぞかれています。ただし調査は継続中のため、続報で範囲が変わる可能性もあります。

判断がつかないとき

申込経路を覚えていない場合は、ニフティの公式発表を確認したうえで、@nifty専用ダイヤルに問い合わせるのが確実です。窓口は下の「問い合わせ先」にまとめています。公式発表:

ニフティ「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」

パスワードは漏れた?今回の対象項目との関係

第一報で漏えいの可能性があるとされた項目に、パスワードは含まれていません。会員IDは含まれますが、ログイン用のパスワードや暗証番号が対象と発表されたわけではない点は、正確に押さえておきたいところです。

とはいえ調査は続いており、範囲が広がる可能性はゼロではありません。万一に備えるなら、他のサービスと同じパスワードを使い回していないかを、この機会に見直しておくと安心です。ニフティは、個別にメールや電話で暗証番号・パスワード・カード情報を尋ねることはないとしています。

今すぐやるべき対策|詐欺メール・SMS・電話に注意

氏名・住所・電話番号・メールアドレスの組み合わせは、なりすましの材料になりえます。漏えいが確定したわけではありませんが、次の対策は念のため今日から意識しておきましょう。

1. 不審なメール・SMS・電話は相手にしない

ニフティを名乗るメールやSMSのリンクは、開かないのが基本です。ニフティは暗証番号・パスワード・カード情報を個別にメールや電話で尋ねることはないと明言しています。「料金が未払い」「契約確認が必要」などの文面で情報入力を求められても、応じないでください。確認が必要なら、メールのリンクではなく公式サイトや契約書面記載の窓口から連絡します。

2. パスワードの使い回しを見直す

今回パスワードは対象項目に挙がっていませんが、会員IDとメールアドレスが組み合わさった情報が出回ると、他サービスでの不正ログイン試行(使い回しの試し打ち)に使われるおそれがあります。重要なサービスから、使い回しをやめ、二段階認証が使えるなら有効にしておきましょう。

3. 続報を公式サイトで確認する

対象範囲や漏えい項目は、調査の進展で変わる可能性があります。SNSの噂ではなく、ニフティの公式サイトのお知らせで続報を確認してください。

問い合わせ先

• @nifty専用ダイヤル: 0120-924-719
• 受付時間: 10:00〜18:00(毎日)。10月19日のみ20:00まで

2026年7月のKDDI件とは別件

@niftyについては、2026年7月にKDDIのISP向けメールシステムへの不正アクセスにより、@niftyメールのアドレス等が漏えいした件も報じられています。今回のニフティの発表は、「回線申込・受付管理システム」への不正アクセスで、別の事案です。両方に心当たりがある方は、それぞれの発表を分けて確認してください。

• KDDI不正アクセス 最大1422万件漏洩か｜対象6社と今すぐの対策(6/23の初報)
• KDDI 761万人分のパスワード漏洩を確認｜対象6社と今すぐの対策
• KDDI情報漏洩で総務省が行政指導｜対象者と今すぐやるべき対策

この情報の限界|まだ分からないこと

• 実際に漏えいした情報の範囲(第一報は「可能性がある全項目」)
• 不正アクセスの手口や原因、侵入の経路
• 対象のお客様への個別の連絡方法・時期
• 件数が今後変わるかどうか(「最大」とされており、調査中)

この記事は、第一報時点の公式発表だけをもとにしています。分からない点は推測で補わず、ニフティの続報を待つ立場で書いています。

よくある質問

クレジットカード情報や口座情報は漏れましたか?

ニフティによると、口座情報とクレジットカード情報はこのシステムに保有していないため対象外です。

パスワードは漏れましたか?

漏えいの可能性がある項目として公表されたのは、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスです。パスワードは含まれていません(第一報時点)。

ニフティの回線を使っていますが、全員が対象ですか?

いいえ。対象は2019年以降に回線を申し込んだお客様で、当社Webサイトからの申込はのぞかれています。対象サービスは@nifty光、@nifty MAX光、@nifty auひかりプラスです。

問い合わせ窓口はどこですか?

@nifty専用ダイヤル 0120-924-719です。受付は毎日10:00〜18:00で、10月19日のみ20:00までとされています。

KDDIの情報漏えいと同じ件ですか?

別件です。2026年7月のKDDIのISP向けメールシステムへの不正アクセスとは異なり、今回は回線申込・受付管理システムへの不正アクセスです。

あわせて読みたい

• なぜ不正アクセス・情報漏えいが急増?2026年の原因をわかりやすく解説
• KDDI不正アクセス 最大1422万件漏洩か｜対象6社と今すぐの対策
• KDDI 761万人分のパスワード漏洩を確認｜対象6社と今すぐの対策
• 【日経新聞】183万件流出の対象は?確認方法と今すぐの対策
• 【ソースネクスト2251万件漏えい】対象は?確認方法と今すぐの対策

まとめ

参考・出典

• ニフティ株式会社「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」(2026年10月19日)

調査は継続中のため、件数や対象は今後変わる可能性があります。最新の状況はニフティの公式発表でご確認ください。