ニフティも情報漏えい、光回線の申込データ最大54万件

ニフティは19日、インターネット回線の申込みや受付を管理するシステムに外部からの不正なアクセスを確認したと発表した。最大54万2,513件の個人情報が、情報漏えいの対象になった可能性がある。

同社は10月19日10時20分ごろに外部からの不正アクセスを確認し、直ちに通信元からのアクセスを遮断した。不正アクセスのあったシステムは、ニフティ側で情報を登録するための管理用ツールで、ユーザーが直接アクセスする申込フォームなどのWebサイトとは異なるという。

情報漏えいの対象件数は最大で54万2,513件。対象ユーザーは、2019年以降に「@nifty光」「@nifty MAX光」「@nifty auひかりプラス」の回線を申し込んだユーザー。ただし、ニフティのWebサイトで申し込んだユーザーは除くとしている。

漏えいした可能性のある項目は、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレス。実際に漏えいした情報・項目については調査中。銀行口座、クレジットカード情報は保有しておらず、漏えい対象には含まれない。

同社は不正アクセス元からの通信を遮断した後、被害の拡大を防止するための暫定対策を実施、外部の専門機関と連携した詳細調査を実施している。また個人情報保護委員会への報告手続きを行なっている。再発防止策としてセキュリティ対策・監視体制の強化を図り、外部専門機関の助言を採り入れながら取り組むとしている。

同社は本件に関連し、ユーザー個別に電子メールや電話で連絡し、暗証番号やパスワード、クレジットカード情報を尋ねることはないと案内。ニフティや関係者を装った不審なメール、電話、SMSなどに注意し、それらから誘導されるWebサイトで個人情報を入力しないよう注意喚起している。

ニフティは6月にもメールサービスに不正アクセスが発生し、電子メールアドレス224万8,708人分、うちメールパスワード186万2,462人分が漏えいしている。これはKDDI提供のメールシステムの脆弱性を突かれたもので、他社ISPでも同様の被害が発生した。