「ニフティで情報漏えいがあったらしいけれど、自分の情報も対象？」「＠nifty光を使っているけれど何をすればいい？」「パスワードやカード番号は大丈夫？」と気になっている方に向けて、ニフティ株式会社の公式発表に書かれていることだけを整理しました。内容は、同社が2026年10月19日に公表したプレスリリース「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」の原文を、2026年10月20日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】ニフティは2026年10月19日、当社が管理する「回線申込・受付管理システム」への外部からの不正なアクセスを確認したと公表しました。影響を受ける可能性がある情報は最大54万2,513件で、漏えいした情報は調査中です（漏えいを確認したという発表ではありません）。
- 対象は2019年以降に回線を申し込んだお客様（当社Webサイトをのぞく）で、サービスは＠nifty光・＠nifty MAX光・＠nifty auひかりプラス
- 漏えいした可能性がある項目は会員ID・氏名・性別・生年月日・住所・電話番号・メールアドレス。口座・クレジットカード情報はこのシステムに保有しておらず、対象外
- 問い合わせは＠nifty専用ダイヤル 0120-924-719（10時00分〜18時00分・毎日）。ニフティから個別にメールや電話で暗証番号・パスワード・カード情報を尋ねることはないとしています
ほかの企業の公表も含めた全体像は、2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）にまとめています。
自分は対象？公式発表でわかること早見表
公式発表が対象者について書いているのは、次の範囲です。第一報の段階のため、書かれていないことも多くあります。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象となるお客様 | 「2019年以降に回線を申し込みいただいたお客様（当社Webサイトをのぞく）」 |
| 対象サービス | ＠nifty光、＠nifty MAX光、＠nifty auひかりプラス |
| 件数 | 「対象件数：最大542,513件」（影響を受ける可能性がある情報） |
| 漏えいの状況 | 「漏えいした可能性のある情報の全項目であり、漏えい情報については調査中」 |
| 対象者への知らせ方 | 公式発表に記載なし（個別にメールや通知を送るという記載はない） |
| 自分が対象かを調べるページ | 公式発表に記載なし |
| 解約済みの人の扱い | 公式発表に記載なし（対象は「2019年以降に回線を申し込みいただいたお客様」という書き方のみ） |
| 問い合わせ先 | ＠nifty専用ダイヤル 0120-924-719（受付時間 10時00分～18時00分/毎日・2026年10月19日（月）は20時00分まで） |
お知らせは、ニフティ「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」として、ニフティの企業サイトのニュースリリースに掲載されています。@nifty会員向けの＠nifty会員サポート「お知らせ（2026年）」にも2026年10月19日付で同じ題名のお知らせが並び、このプレスリリースにつながっています。
「当社Webサイトをのぞく」とは
対象の条件には「（当社Webサイトをのぞく）」という注記があります。公式発表によると、不正アクセスを受けたのは「当社側で情報登録をするための管理用ツール」で、「お客様が直接アクセスして申し込むWebサイト（申込フォーム等）とは異なるシステム」です。ニフティのWebサイトの申込フォームから自分で申し込んだ分はこの注記で除かれていると読めますが、具体的にどの申込経路が対象になるかは公式発表に記載なしです。どの経路で申し込んだか覚えていない場合は、専用ダイヤルで確かめてください。
何が漏れた可能性がある？公表された項目
公式発表は、項目を「影響を受ける可能性がある情報（漏えい対象）」として挙げています。ほかの事案で見られる「漏えいしたことを確認」という表現ではなく、漏えいした可能性がある情報の全項目で、実際に漏えいした情報は調査中という書き方です。
| 区分 | 公式発表の内容 |
|---|---|
| 漏えいした可能性がある項目 | 会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレス |
| 含まれないもの | 口座、クレジットカード情報（「該当システムに口座やクレジットカード情報は保有しておらず、漏えいの対象には含まれておりません」） |
| パスワード | 項目に挙げられていない（パスワードについての個別の言及もなし） |
| 実際に漏えいした情報 | 「漏えい情報については調査中」 |
「最大54万2,513件」は、漏えいした可能性がある範囲の最大の件数です。54万人分が漏えいしたと確定したわけではなく、件数と人数の関係も公式発表には書かれていません。不正利用や二次被害が起きているかどうかについても、第一報には記載がありません。
漏れた可能性がある項目ごとに気をつけたい連絡
公式発表は「当社や関係者を装った不審なメール、お電話、SMS等には十分ご注意いただき、記載されたURLへのアクセスや個人情報の入力を行わないようお願い申し上げます」と案内しています。項目ごとに整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。
| 項目 | 考えられる連絡 | 注意すること |
|---|---|---|
| メールアドレス | ニフティや関係者を装った不審なメール（公式） | 本文のURLにアクセスしない・個人情報を入力しない（公式） |
| 電話番号 | ニフティや関係者を装った不審な電話・SMS（公式） | 心当たりのない番号には出ない・折り返さない。SMSのリンクは開かない |
| 氏名・住所・生年月日・性別 | 名前や住所、生年月日を言い当てて本物らしく見せる連絡 | 個人情報が合っていても、本物とは限らないと考える |
| 会員ID | 会員IDを示して「アカウントの確認」などを求める連絡 | パスワードや暗証番号は答えない。ニフティは個別に尋ねないとしている（公式） |
メール・電話・SMSで「パスワードを教えて」と言われたら
公式発表は「本件に関して、当社からお客様個別に電子メールやお電話等でご連絡し、暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」と明記しています。ニフティや「＠nifty」を名乗っていても、メールや電話でこれらを聞かれた場合は答えず、ニフティの公式サイトに載っている窓口に自分からかけて確かめるのが安全です。
警察庁も「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
電話番号が漏れた可能性がある場合：知らない番号からの着信
電話番号が対象の項目に含まれているため、ニフティや回線・プロバイダーの手続きを名乗る電話やSMSにも注意が必要です。見慣れない番号の調べ方は迷惑電話番号の検索・調べ方、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、+81から始まるSMSの読み方は8180・8190・8170の電話やSMSは何？にまとめています。
なお、本件の専用ダイヤル0120-924-719は、お客様が問い合わせるための番号として公表されているものです。0120などフリーダイヤルの番号の見分け方は0800と0120の違いと番号の調べ方で解説しています。うっかり出てしまった・折り返してしまった場合は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
ニフティの第一報から、利用者がすることを順に並べると次のとおりです。
- 不審な連絡に注意する：「当社や関係者を装った不審なメール、お電話、SMS等には十分ご注意いただき、記載されたURLへのアクセスや個人情報の入力を行わないようお願い申し上げます」
- 暗証番号・パスワード・カード情報は答えない：「当社からお客様個別に電子メールやお電話等でご連絡し、暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」
- わからないことは専用ダイヤルへ：＜＠nifty専用ダイヤル＞0120-924-719（受付時間 10時00分～18時00分/毎日）
- 続報を確認する：「調査の進捗に伴い、新たな事実や今後の対応方針が判明次第、速やかに告知・公表を実施してまいります」
2026年10月20日に確認した時点の公式発表には、パスワードの変更を求める案内は書かれていません。対象の項目にもパスワードは挙げられていません。
一般的な対策（公式の案内ではないもの）
以下は公式発表の案内ではなく、メールアドレスや電話番号、会員IDなどが漏れた可能性がある場合に一般的に取られる対策です。
- 同じパスワードの使い回しを見直す：パスワードは対象の項目にありませんが、会員IDやメールアドレスと同じ組み合わせのパスワードをほかのサービスでも使っている場合は、別々のパスワードにしておくと安心です（考え方はパスワード流出の真相と安全対策）
- 手続きは自分で公式サイトから：パスワードの変更や契約内容の確認をするときは、メールやSMSのリンクではなく、ブックマークしたニフティの公式サイトから操作する
- 「補償」「返金」を名乗る連絡に応じない：第一報には補償や返金の案内はありません（次の章を参照）
- カードの利用明細は通常どおり確認：クレジットカード情報は対象外とされていますが、ほかの事案と同じく、身に覚えのない請求がないか定期的に確かめておくと安心です
補償・お詫びはある？
公式発表には「お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけしますことを、深くお詫び申し上げます」というお詫びの文言があります。一方で、補償・お詫びのポイントや返金などの記載はありません（2026年10月20日確認時点）。
「お詫びのポイントを受け取るにはログインが必要」「返金の手続きにカード番号が必要」といった連絡が届いても、本文のリンクから情報を入力しないでください。今後の発表は、ニフティの公式サイトのニュースリリースや＠nifty会員サポートのお知らせで確かめるのが安全です。
個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。
経緯・原因と公表の履歴
公式発表は、経緯を「2026年10月19日（月）10時20分頃、当社システムに対する外部からの不正アクセスを確認いたしました。不正アクセスの事実を把握した後、直ちに当該通信元からのアクセスを遮断しております」と説明しています。不正アクセスの手口や原因は書かれておらず、外部の専門機関と連携して詳細を調べている段階です。
公式発表に挙げられている対応は次のとおりです。
| 区分 | 公式発表の内容 |
|---|---|
| 実施済の対応 | 不正アクセス元からの通信遮断／被害拡大を防止するための暫定対策の実施 |
| 継続・順次実施中の対応 | 外部の専門機関と連携した詳細調査／個人情報保護委員会への報告手続き |
| 再発防止策 | 今後の調査結果を踏まえ、システムのセキュリティ対策および監視体制の強化を図るとともに、外部専門機関の助言を採り入れながら再発防止に取り組む |
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月19日（月）10時20分頃 | ニフティが回線申込・受付管理システムへの外部からの不正アクセスを確認し、通信元からのアクセスを遮断 |
| 2026年10月19日 | ニフティが「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」を公表（最大542,513件・漏えい情報は調査中）。＠nifty専用ダイヤルを案内（当日は20時00分まで受付） |
2026年10月20日に確認した時点で、第二報などの続報は出ていません。題名が「第一報」となっているため、件数や実際に漏えいした情報、対象者への対応は、続報で変わる可能性があります。
6月のメールサービスの件とは別のお知らせ
ニフティは2026年6月23日に「＠nifty」メールサービスへの不正アクセスを公表し、＠nifty会員サポート「【第二報】当社メールサービスへの不正アクセスについて」で経過を報告しています（問い合わせ先は＠nifty特設ダイヤル 0120-985-275）。今回の10月19日の第一報は「回線申込・受付管理システム」についての別のお知らせで、専用ダイヤルの番号も違います。両者の関係について、10月19日の第一報に記載はありません。
ほかの事案（同じ時期に公表された情報漏えい）
住所や電話番号が対象になった事案はヤマト運輸（クロネコ代金後払い）の情報漏えい、会員情報が対象になった事案はローソンIDの不正アクセス（漏れた項目と今やること）やGyazoの情報漏えいでも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
ニフティの不正アクセスで、自分が対象かどうか確認する方法はありますか？
A. 公式発表では、対象は2019年以降に＠nifty光・＠nifty MAX光・＠nifty auひかりプラスの回線を申し込んだお客様（当社Webサイトをのぞく）とされています。自分が対象かを調べる照会ページや、対象者への個別の通知についての記載はありません（2026年10月20日確認）。確認したい場合は、＠nifty専用ダイヤル（0120-924-719・10時〜18時・毎日）に問い合わせてください。
パスワードやクレジットカード情報も漏れたのですか？
A. 公式発表で漏えいした可能性があるとされた項目は、会員ID・氏名・性別・生年月日・住所・電話番号・メールアドレスです。パスワードは挙げられていません。口座やクレジットカード情報については「該当システムに口座やクレジットカード情報は保有しておらず、漏えいの対象には含まれておりません」とされています。
「最大54万2,513件」は、54万人分の情報が漏れたという意味ですか？
A. 公式発表の表記は「影響を受ける可能性がある情報（漏えい対象）」の「対象件数：最大542,513件」で、挙げられた項目は「漏えいした可能性のある情報の全項目であり、漏えい情報については調査中」とされています。実際に漏えいした件数や人数が確定したという発表ではありません。
ニフティを名乗る電話やメールが来ました。どうすればいいですか？
A. 公式発表は「当社からお客様個別に電子メールやお電話等でご連絡し、暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」としています。不審なメール・電話・SMSに書かれたURLにはアクセスせず、個人情報も入力しないでください。気になる場合は、ニフティ公式サイトに載っている＠nifty専用ダイヤルに自分からかけて確かめてください。
ニフティの問い合わせ先はどこですか？
A. 本件の問い合わせ先は＜＠nifty専用ダイヤル＞0120-924-719です。受付時間は10時00分〜18時00分（毎日）で、公表当日の2026年10月19日（月）は20時00分まで受け付けていました。
まとめ
- ニフティは2026年10月19日、回線申込・受付管理システムへの外部からの不正なアクセスを確認したと公表した（第一報）
- 影響を受ける可能性がある情報は最大542,513件。対象は2019年以降に＠nifty光・＠nifty MAX光・＠nifty auひかりプラスの回線を申し込んだお客様（当社Webサイトをのぞく）
- 漏えいした可能性がある項目は会員ID・氏名・性別・生年月日・住所・電話番号・メールアドレス。実際に漏えいした情報は調査中。口座・クレジットカード情報は対象外
- ニフティから個別にメールや電話で暗証番号・パスワード・カード情報を尋ねることはない。不審なメール・電話・SMSのURLにアクセスせず、個人情報を入力しない
- 問い合わせは＠nifty専用ダイヤル 0120-924-719（10時00分〜18時00分・毎日）。照会ページ・個別通知・補償の記載はなし
この記事は、2026年10月19日の公式発表（第一報）までの情報（2026年10月20日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はニフティの公式のお知らせを優先してください。
出典
- ニフティ株式会社「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月19日・2026年10月20日確認）
- ＠nifty会員サポート「お知らせ（2026年）」（2026年10月19日付の掲載と続報の有無を2026年10月20日に確認）
- ＠nifty会員サポート「【第二報】当社メールサービスへの不正アクセスについて」（2026年6月公表の別件）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント