ニフティの情報漏洩の可能性、自分は対象？最大1万8,000件【10/21第二報】

「ニフティで情報漏えいがあったらしいけれど、自分の情報も対象？」「＠nifty光を使っているけれど何をすればいい？」「パスワードやカード番号は大丈夫？」と気になっている方に向けて、2026年10月に公表されたニフティ（＠nifty）の不正アクセスと情報漏洩（情報流出）の可能性について、ニフティ株式会社の公式発表に書かれていることだけを整理しました。内容は、同社が2026年10月19日に公表したプレスリリース「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」と、2026年10月21日の「【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について」の原文を、2026年10月24日に確認したものです（11月9日に再確認し、第二報より後の続報は出ていません）。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

ニフティの情報漏洩（2026年）、自分は対象？公式発表でわかること早見表

対象は2026年10月21日の第二報で絞り込まれました。公式発表が対象者について書いているのは、次の範囲です（第一報から変わった点は第二報の記述を載せています）。

知りたいこと	公式発表に書かれていること
対象となるお客様	「2019年以降に回線をお申し込みいただいたお客様」「当社Webサイトからお申し込みのお客様は対象外です」（第二報）
対象サービス	「＠nifty光」のみ（第二報）。＠nifty MAX光、＠nifty auひかりプラス、＠nifty auひかり、＠nifty with ドコモ光などは対象外
件数	「対象件数：最大18,000件」（第二報。「影響を受けた可能性のあるデータ」）。第一報は「最大542,513件」
漏えいの状況	第一報は「漏えいした可能性のある情報の全項目であり、漏えい情報については調査中」。第二報も「影響を受けた可能性のあるデータ」という表現で、漏えいを確認したという記載はない
対象者への知らせ方	公式発表に記載なし（第一報・第二報とも、個別にメールや通知を送るという記載はない）
自分が対象かを調べるページ	公式発表に記載なし
解約済みの人の扱い	公式発表に記載なし（対象は「2019年以降に回線をお申し込みいただいたお客様」という書き方のみ）
問い合わせ先	＠nifty専用ダイヤル 0120-924-719（受付時間 10時00分～18時00分/毎日。第一報では2026年10月19日（月）は20時00分まで）

お知らせは、ニフティ「【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月21日）と「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月19日）として、ニフティの企業サイトのニュースリリースに掲載されています。@nifty会員向けの＠nifty会員サポート「お知らせ（2026年）」にも2026年10月19日付・10月21日付で同じ題名のお知らせが並び、それぞれのプレスリリースにつながっています。

「当社Webサイトをのぞく」とは

対象の条件には、第一報では「（当社Webサイトをのぞく）」、第二報では「当社Webサイトからお申し込みのお客様は対象外です」という注記があります。公式発表によると、不正アクセスを受けたのは「当社側で情報登録をするための管理用ツール」で、「お客様が直接アクセスして申し込むWebサイト（申込フォーム等）とは異なるシステム」です。ニフティのWebサイトの申込フォームから自分で申し込んだ分はこの注記で対象外とされていると読めますが、具体的にどの申込経路が対象になるかは公式発表に記載なしです。どの経路で申し込んだか覚えていない場合は、専用ダイヤルで確かめてください。

何が漏れた可能性がある？公表された項目

第一報は、項目を「影響を受ける可能性がある情報（漏えい対象）」として挙げ、漏えいした可能性がある情報の全項目で、実際に漏えいした情報は調査中としていました。第二報も「影響を受けた可能性のあるデータ」という書き方で、ほかの事案で見られる「漏えいしたことを確認」という表現ではありません。第二報では、対象となる項目からメールアドレスが外れました。

区分	公式発表の内容
対象となる項目	会員ID、氏名、性別、生年月日、住所、電話番号（第二報）
対象でないと確認された項目	メールアドレス（「第一報で「影響を受ける可能性がある情報（漏えい対象）」としてお伝えしていた「メールアドレス」は漏えい対象でないことを確認いたしました」）
含まれないもの	パスワード情報、銀行口座情報、クレジットカード情報（「パスワード情報ならびに銀行口座情報・クレジットカード情報につきましては、本システムに保有しておらず、漏えいの対象には含まれておりません」・第二報）
実際に漏えいした情報	第一報は「漏えい情報については調査中」。第二報は「引き続き、外部専門機関の協力のもと、調査を継続する」としている

「最大54万2,513件」は流出した件数？第二報で最大18,000件に

第一報の「対象件数：最大542,513件」は、流出（漏えい）が確認された件数ではありません。第一報は、この件数を「影響を受ける可能性がある情報（漏えい対象）」の見出しの下に示し、「上記は漏えいした可能性のある情報の全項目であり、漏えい情報については調査中です」と注記していました。

「最大18,000件」は、第二報で「影響を受けた可能性のあるデータ」とされた最大の件数です。第二報によると、第一報の最大542,513件は「漏えいの可能性のある最大範囲として3サービス」のお申し込みの累計で、その後「対象サービスが「＠nifty光」のみに絞り込まれたことに加え、アクセスログ等の精査を進めた結果」、最大18,000件となったとしています。件数と人数の関係、不正利用や二次被害が起きているかどうかは、第二報にも記載がありません。

漏れた可能性がある項目ごとに気をつけたい連絡

公式発表は、第一報・第二報とも「当社や関係者を装った不審なメール、お電話、SMS等には十分ご注意いただき、記載されたURLへのアクセスや個人情報の入力を行わないようお願い申し上げます」と案内しています。項目ごとに整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。

項目	考えられる連絡	注意すること
メールアドレス（第二報で対象外と確認）	対象の項目からは外れたが、公式は不審なメールへの注意も呼びかけている（公式）	本文のURLにアクセスしない・個人情報を入力しない（公式）
電話番号	ニフティや関係者を装った不審な電話・SMS（公式）	心当たりのない番号には出ない・折り返さない。SMSのリンクは開かない
氏名・住所・生年月日・性別	名前や住所、生年月日を言い当てて本物らしく見せる連絡	個人情報が合っていても、本物とは限らないと考える
会員ID	会員IDを示して「アカウントの確認」などを求める連絡	パスワードや暗証番号は答えない。ニフティは尋ねることはないとしている（公式）

メール・電話・SMSで「パスワードを教えて」と言われたら

第一報は「本件に関して、当社からお客様個別に電子メールやお電話等でご連絡し、暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」、第二報も「本件に関して、当社から暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」と明記しています。ニフティや「＠nifty」を名乗っていても、メールや電話でこれらを聞かれた場合は答えず、ニフティの公式サイトに載っている窓口に自分からかけて確かめる方法があります。

警察庁も「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。

電話番号が漏れた可能性がある場合：知らない番号からの着信

電話番号が対象の項目に含まれているため、ニフティや回線・プロバイダーの手続きを名乗る電話やSMSにも注意が必要です。見慣れない番号の調べ方は迷惑電話番号の検索・調べ方、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、+81から始まるSMSの読み方は8180・8190・8170の電話やSMSは何？にまとめています。

なお、本件の専用ダイヤル0120-924-719は、お客様が問い合わせるための番号として公表されているものです。0120などフリーダイヤルの番号の見分け方は0800と0120の違いと番号の調べ方で解説しています。うっかり出てしまった・折り返してしまった場合は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

ニフティの第一報・第二報から、利用者がすることを順に並べると次のとおりです。

1. 不審な連絡に注意する：「当社や関係者を装った不審なメール、お電話、SMS等には十分ご注意いただき、記載されたURLへのアクセスや個人情報の入力を行わないようお願い申し上げます」
2. 暗証番号・パスワード・カード情報は答えない：「本件に関して、当社から暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」（第二報）
3. わからないことは専用ダイヤルへ：＜＠nifty専用ダイヤル＞0120-924-719（受付時間 10時00分～18時00分/毎日）
4. 続報を確認する：「調査の進捗に伴い、新たな事実や今後の対応方針が判明次第、速やかに告知・公表を実施してまいります」（第一報）

2026年10月24日に確認した時点で（11月9日の再確認でも同じ）、第一報・第二報ともパスワードの変更を求める案内は書かれていません。第二報は、パスワード情報は「本システムに保有しておらず、漏えいの対象には含まれておりません」としています。

一般的な対策（公式の案内ではないもの）

以下は公式発表の案内ではなく、電話番号や会員IDなどが漏れた可能性がある場合に一般的に取られる対策です。

• 同じパスワードの使い回しを見直す：第二報ではパスワードは漏えいの対象に含まれないとされていますが、会員IDと同じ組み合わせのパスワードをほかのサービスでも使っている場合は、サービスごとに別々のパスワードにする方法があります（考え方はパスワード流出の真相と安全対策）
• 手続きは自分で公式サイトから：パスワードの変更や契約内容の確認をするときは、メールやSMSのリンクではなく、ブックマークしたニフティの公式サイトから操作する
• 「補償」「返金」を名乗る連絡に応じない：第一報・第二報には補償や返金の案内はありません（次の章を参照）
• カードの利用明細は通常どおり確認：クレジットカード情報は対象外とされていますが、身に覚えのない請求がないかは、ふだんどおり利用明細で確かめられます

補償・お詫びはある？

公式発表には、第一報に「お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけしますことを、深くお詫び申し上げます」、第二報に「お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけしておりますことを、改めて深くお詫び申し上げます」というお詫びの文言があります。一方で、補償・お詫びのポイントや返金などの記載はありません（第一報・第二報。2026年10月24日確認時点。11月9日の再確認でも続報なし）。

「お詫びのポイントを受け取るにはログインが必要」「返金の手続きにカード番号が必要」といった連絡が届いても、本文のリンクから情報を入力しないでください。今後の発表は、ニフティの公式サイトのニュースリリースや＠nifty会員サポートのお知らせで確かめられます。

個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。

経緯・原因と公表の履歴

公式発表は、経緯を「2026年10月19日（月）10時20分頃、当社システムに対する外部からの不正アクセスを確認いたしました。不正アクセスの事実を把握した後、直ちに当該通信元からのアクセスを遮断しております」と説明しています（第一報）。不正アクセスの手口や原因は第二報にも書かれておらず、第二報は「引き続き、外部専門機関の協力のもと、調査を継続する」としています。

公式発表に挙げられている対応は次のとおりです。

区分	公式発表の内容
実施済の対応（第一報）	不正アクセス元からの通信遮断／被害拡大を防止するための暫定対策の実施
継続・順次実施中の対応（第一報）	外部の専門機関と連携した詳細調査／個人情報保護委員会への報告手続き
再発防止策（第一報）	今後の調査結果を踏まえ、システムのセキュリティ対策および監視体制の強化を図るとともに、外部専門機関の助言を採り入れながら再発防止に取り組む
当社の対応（第二報）	引き続き、外部専門機関の協力のもと、調査を継続するとともに、セキュリティ体制の強化および再発防止策の徹底に努める

日付	公表・出来事
2026年10月19日（月）10時20分頃	ニフティが回線申込・受付管理システムへの外部からの不正アクセスを確認し、通信元からのアクセスを遮断
2026年10月19日	ニフティが「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」を公表（最大542,513件・漏えい情報は調査中）。＠nifty専用ダイヤルを案内（当日は20時00分まで受付）
2026年10月21日	ニフティが「【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について」を公表（対象サービスを＠nifty光のみに絞り込み・影響を受けた可能性のあるデータは最大18,000件・メールアドレスは漏えい対象でないと確認）

2026年10月24日に確認した時点で、ニフティのニュースリリース一覧と＠nifty会員サポートのお知らせ一覧に、第二報より新しい本件の続報は出ていません。2026年11月9日に再確認した時点でも、本件の最新は10月21日の第二報です。第二報も「現時点における最新の状況」としての報告のため、件数や対象者への対応は、続報で変わる可能性があります。

6月のメールサービスの件とは別のお知らせ

ニフティは2026年6月23日に「＠nifty」メールサービスへの不正アクセスを公表し、＠nifty会員サポート「【第二報】当社メールサービスへの不正アクセスについて」で経過を報告しています（問い合わせ先は＠nifty特設ダイヤル 0120-985-275）。今回の10月19日の第一報は「回線申込・受付管理システム」についての別のお知らせで、専用ダイヤルの番号も違います。両者の関係について、第一報・第二報に記載はありません。

ほかの事案（同じ時期に公表された情報漏えい）

住所や電話番号が対象になった事案はヤマト運輸（クロネコ代金後払い）の情報漏えい、会員情報が対象になった事案はローソンIDの不正アクセス（漏れた項目と今やること）やGyazoの情報漏えいでも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。

よくある質問

ニフティの不正アクセスで、自分が対象かどうか確認する方法はありますか？

A. 2026年10月21日の第二報では、対象は2019年以降に＠nifty光の回線を申し込んだお客様（当社Webサイトからの申込は対象外）とされ、＠nifty MAX光・＠nifty auひかりプラスは対象サービスでないことを確認したとしています。自分が対象かを調べる照会ページや、対象者への個別の通知についての記載はありません（2026年10月24日確認）。確認したい場合は、＠nifty専用ダイヤル（0120-924-719・10時〜18時・毎日）に問い合わせてください。

パスワードやクレジットカード情報も漏れたのですか？

A. 第二報で対象となる項目は、会員ID・氏名・性別・生年月日・住所・電話番号です。パスワード情報、銀行口座情報、クレジットカード情報は「本システムに保有しておらず、漏えいの対象には含まれておりません」とされています。第一報で挙げられていたメールアドレスも、漏えい対象でないことを確認したとしています。

ニフティの「最大54万2,513件」は流出した件数ですか？最大18,000件に変わったのはなぜですか？

A. 流出（漏えい）が確認された件数ではありません。第二報によると、第一報の最大542,513件は、漏えいの可能性のある最大範囲として3サービス（＠nifty光、＠nifty MAX光、＠nifty auひかりプラス）のお申し込みの累計でした。その後の詳細調査で対象サービスが＠nifty光のみに絞り込まれ、アクセスログ等の精査を進めた結果、影響を受けた可能性のあるデータは最大18,000件と判明したとしています。実際に漏えいした件数や人数が確定したという発表ではありません。

ニフティを名乗る電話やメールが来ました。どうすればいいですか？

A. 第二報は「本件に関して、当社から暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません」としています。不審なメール・電話・SMSに書かれたURLにはアクセスせず、個人情報も入力しないでください。気になる場合は、ニフティ公式サイトに載っている＠nifty専用ダイヤルに自分からかけて確かめてください。

ニフティの問い合わせ先はどこですか？

A. 本件の問い合わせ先は＜＠nifty専用ダイヤル＞0120-924-719です。受付時間は10時00分〜18時00分（毎日）で、第二報でも同じ番号が案内されています。第一報の公表当日の2026年10月19日（月）は20時00分まで受け付けていました。

あわせて読みたい：ふるさとチョイスの情報漏えい（4,454,097件）

あわせて読みたい：GETTIIS（リンクステーション）の会員情報流出（会員ID 31万7,971件・10/20第二報）

あわせて読みたい：フジテレビの不正アクセス（543人分の漏えいを確認・10/23第2報）

あわせて読みたい：ハノワの情報漏えいのおそれ、自分は対象？

あわせて読みたい：同じ10月21日に公表されたアンケートサイトQzooの情報漏えい

まとめ

• ニフティは2026年10月19日、回線申込・受付管理システムへの外部からの不正なアクセスを確認したと公表し（第一報）、10月21日に第二報を出した
• 第二報で、影響を受けた可能性のあるデータは最大18,000件（第一報は最大542,513件）。対象は2019年以降に＠nifty光の回線を申し込んだお客様（当社Webサイトからの申込は対象外）。＠nifty MAX光・＠nifty auひかりプラスは対象サービスでないと確認
• 対象となる項目は会員ID・氏名・性別・生年月日・住所・電話番号。メールアドレスは漏えい対象でないと確認。パスワード・銀行口座・クレジットカード情報は対象外
• ニフティから暗証番号・パスワード・カード情報を尋ねることはない。不審なメール・電話・SMSのURLにアクセスせず、個人情報を入力しない
• 問い合わせは＠nifty専用ダイヤル 0120-924-719（10時00分〜18時00分・毎日）。照会ページ・個別通知・補償の記載はなし

この記事は、2026年10月21日の公式発表（第二報）までの情報（2026年10月24日確認・11月9日再確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はニフティの公式のお知らせを優先してください。

出典

• ニフティ株式会社「【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月21日・2026年10月24日確認・11月9日再確認）
• ニフティ株式会社「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月19日・2026年10月24日確認・11月9日再確認）
• ＠nifty会員サポート「お知らせ（2026年）」（2026年10月19日付・10月21日付の掲載と続報の有無を2026年10月24日・11月9日に確認）
• ＠nifty会員サポート「【第二報】当社メールサービスへの不正アクセスについて」（2026年6月公表の別件）
• 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」