メディア

ニフティ、54万件超の個人情報など流出か　「クレカ情報」は漏えいせず

» 2026年10月19日 20時33分公開

[ITmedia]

　ネットワークサービス事業などを手掛けるニフティ（東京都港区）は10月19日、同社が管理する「回線申込・受付管理システム」が外部からの不正アクセスを受け、最大54万2513件の個人情報などが流出した可能性があると発表した。

ニフティは外部からの不正アクセスを受け、最大54万2513件の個人情報などが流出した可能性があると発表（写真はイメージ。ゲッティイメージズ）

口座情報やクレカ情報は保管せず　「決済関連情報の流出はない」

　同社によると、10月19日午前10時20分ごろに不正アクセスを確認し、当該通信元からのアクセスを遮断する措置を講じた。不正アクセスの対象となったのは社内で情報を登録するための管理用ツールであり、利用者が直接アクセスするWebサイトの申し込みフォームなどとは異なるシステムだという。

　流出した可能性があるのは、2019年以降に「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」をWebサイト以外から申し込んだ利用者の情報。対象項目には、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが含まれる。なお、同システムには口座情報やクレジットカード情報は保管しておらず、決済関連情報の流出はないとしている。

　同社は被害拡大を防ぐ暫定対策を実施するとともに、個人情報保護委員会への報告手続きを進めている。今後は外部の専門機関と連携して詳細な調査を進め、原因究明と監視体制の強化を図る方針だ。

情報漏えいの詳細（プレスリリースより）

アサヒ・アスクルを襲った「PC1台の死角」　日本HPが説くセキュリティ投資の真意
2025年後半、ランサムウエアによるサイバー攻撃が、アサヒグループホールディングスやアスクルを襲った。システム障害と業務停止は、PC1台のハッキングが企業の命運を揺るがす事実を、日本中に突きつけた。「エンドポイント」を、いかに死守すべきか。日本HPの岡戸伸樹社長は「セキュリティは経費ではなく投資だ」と断言する。
バーガーキング公式アプリ、約1118万件の情報漏えい　クレカ番号「非保持」が被害拡大を防ぐ
バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。
ソースネクストで最大2252万件流出、ベネッセに次ぐ「歴代2位」　パスワードも流出か？
ソースネクストは10月15日、会員管理システムへの不正アクセスにより約2252万件の個人情報が流出したと発表した。APIが悪用され、氏名やパスワードなどが対象に含まれる。東京商工リサーチによると、2014年のベネッセ（約3504万件）に次ぐ歴代2位の規模だ。2026年の上場企業による100万件以上の流出は過去最悪ペース。事業継続を揺るがす異常事態に企業の防衛体制が問われている。
タイムズカー、10月23日に対応方針を案内　免許証画像「即削除」へ
パーク24は10月16日、カーシェアサービス「タイムズカー」の不正アクセスによる個人情報流出について、今後の対応方針を10月23日に案内すると発表した。
ECサイト運営支援「ショップサーブ」で約2335万人の情報漏えい　クレカ情報も一部流出
ECサイト構築・運営支援サービス「ショップサーブ」を手掛けるEストアー（東京都港区）は10月16日、通販サイトの利用客など約2335万6000人の個人情報が漏えいしたと発表した。
「アサヒ・ニチレイの惨劇」はどう防げた？　米HP幹部が語る“ネット遮断AI”と日本攻略
アサヒビールやニチレイ、アスクルなど、日本企業を狙うサイバー攻撃が相次いでいる。米HPのマイケル・ボイルSVPに、日本市場における新たなセキュリティ戦略を聞いた。社員の意識向上を支援する「コンサル型営業」への変革や、クラウド非接続で情報漏えいを防ぐエッジAI搭載PC「HP IQ」の投入など、単なるハードウェア販売からの脱却を図る。