- 重要度
- 重要度：5段階中5 最大542,513件
- 公表日
- 2026.10.19
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年10月19日、回線申込・受付管理システムへの不正アクセスを確認
- 最大542,513件の個人情報が漏えいした可能性があり調査中
- 不審なメールやSMSに注意し、記載のURLを開かないよう呼びかけ
2026年10月19日10時20分頃、ニフティが管理する回線申込・受付管理システムへの外部からの不正アクセスが確認された。対象は2019年以降に回線を申し込んだ顧客（当社Webサイトを除く）の会員ID、氏名、住所など最大542,513件で、漏えいの有無と範囲を調査中とされる。口座・クレジットカード情報は該当システムに保有していないという。
確認された経路・公表元の推定
- 2026年10月19日10時20分頃、回線申込・受付管理システムへの外部からの不正アクセスを確認
- 不正アクセス元からの通信を遮断し、被害拡大を防ぐ暫定対策を実施
- 外部の専門機関と連携した詳細調査と、個人情報保護委員会への報告手続きを進行中
根拠の要点
公表元は10月19日10時20分頃の外部からの不正アクセスを確認したと説明している。侵入経路・手段、攻撃の開始時期は資料に記載がない。
資料の基準時点：2026年10月19日（発表日現在）
当時、対策できたのか
判定保留
侵入経路や攻撃時点の防御状況の記載がなく、対策の欠落や発覚時の未発見を判断する根拠がないため。
公表された対策
- 不正アクセス元からの通信を遮断
- 被害拡大を防止するための暫定対策を実施
- 外部の専門機関と連携した詳細調査を実施
- 個人情報保護委員会への報告手続きを実施
- 今後の調査結果を踏まえ、システムのセキュリティ対策と監視体制を強化し、外部専門機関の助言を採り入れて再発防止に取り組む
- 当社や関係者を装った不審なメール、電話、SMS等への注意を呼びかけ
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路・手段は資料に記載がない
- 不正アクセスの開始時期は資料に記載がない
- 漏えいした情報の範囲と件数は調査中で、最大542,513件とされている
- 攻撃者の身元と目的は資料に記載がない