- 重要度
- 重要度:高 実際に被害が出た事例
- 公表日
- 2026.10.18
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 日本サッカー協会の公式アプリに第三者が不正アクセスした。
- 個人情報が流出したかは調査中で、まだ詳細は分かっていない。
- 利用者は、ログアウトや再ログイン、再インストールを控えるよう呼びかけられている。
日本サッカー協会は、公式アプリ「JFA Passport」に第三者による不正アクセスがあったと発表した。個人情報を含む利用者情報への影響を調査中で、一部サービスを停止している。
確認された経路・公表元の推定
- 10月17日午前3時25分頃から午後7時頃まで、公式アプリに第三者による不正アクセスがあった。
- 検出後、サービス提供会社と連携し、不正アクセス経路の遮断などの対策が講じられた。
- 10月18日、JFAが不正アクセスを発表し、一部サービスを停止した。
根拠の要点
JFAの発表では、10月17日午前3時25分頃から午後7時頃まで不正アクセスが発生したとされる。侵入経路や手口は記載されていない。
資料の基準時点:2026-10-19取得時点
当時、対策できたのか
判定保留
侵入経路や攻撃時点の防御条件が資料に無く、対策の欠落も発覚時の未発見も確認できないため、判定を保留した。
公表された対策
- 検出後、サービス提供会社と連携し、不正アクセス経路を遮断するなど被害拡大を防ぐ対策を講じた
- アプリの一部サービスを停止した
- 利用者にログアウト、再ログイン、再インストールを当面控えるよう呼びかけた
- 調査や復旧の進捗はJFA公式サイト「JFA.jp」で随時公表するとしている
この事例を理解するための動画
まだ分からないこと
- 侵入口(経路・手口)は資料に書かれていない
- 個人情報を含む利用者情報の流出の有無と影響範囲
- 被害を受けた利用者の人数
- 一部サービスの復旧時期
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方