＠nifty光の情報漏洩で自分は対象か、54万件が1万8,000件に

ニフティで何が起きたのか

不正アクセスを受けたのは、利用者が申し込むWebサイトではなく、ニフティの社内で申し込みの情報を登録するための管理用のシステムです。

10月19日に不正アクセスを確認

ニフティによると、10月19日10時20分ごろ、回線申込・受付管理システムへの外部からの不正なアクセスを確認し、すぐに通信元からのアクセスを止めました。このシステムは同社の側で情報を登録するための管理用のツールで、利用者が直接使う申し込みのフォームとは別のシステムだとしています。

外部の専門機関と調べを進め、個人情報保護委員会への報告の手続きも進めているとしています。

第二報で、対象が大きく絞り込まれた

第一報は、漏えいの可能性がある最大の範囲として、3つのサービスの申し込みの累計で最大54万2,513件としていました。その後の調べで対象のサービスが＠nifty光だけに絞られ、アクセスの記録などを詳しく見た結果、影響を受けた可能性のあるデータは最大1万8,000件になったと、10月21日の第二報で公表しました。

出典：ニフティ株式会社「【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について」（2026年10月19日）、「【第二報】」（2026年10月21日）。

第一報の件数は、可能性のある範囲を広めにとった数で、第二報で実際に影響があった可能性のある範囲に近づいた、と読めます（当社の見方）。第一報を見て心配していた人の多くは、対象から外れたことになります。

自分は対象か、何が漏れた可能性があるのか

対象になるかどうかは、申し込んだサービスと申し込み方で決まります。

対象になる人、ならない人

対象になるのは、2019年以降に＠nifty光を申し込んだ人です。ニフティのWebサイトから申し込んだ人は対象外です。＠nifty MAX光、＠nifty auひかりプラス、＠nifty auひかり、＠nifty with ドコモ光など、＠nifty光以外のサービスを申し込んだ人も対象外としています。

どの経路で申し込んだかは、家電量販店や代理店などの窓口か、ニフティのWebサイトかで分かれます（当社の見方）。覚えていない場合は、＠nifty専用ダイヤル（0120-924-719、10時〜18時、毎日）に問い合わせます。

項目と、外れた情報

漏えいした可能性のある項目は、会員ID、氏名、性別、生年月日、住所、電話番号です。第一報で対象に入っていたメールアドレスは、対象ではないと確かめられたとしています。パスワード、銀行口座、クレジットカードの情報は、このシステムに持っていないため対象外です。

メールアドレスが外れた一方で、住所と電話番号は対象に残っています。そのため、メールよりも、ニフティや回線の会社を名乗る電話や郵便物、SMSに気をつけたいところです（当社の見方）。

＠nifty光を申し込んだことがある人が今できる3つのこと

ニフティの第一報と第二報をもとにまとめました。

よくある質問

＠nifty光を使っていると、対象になりますか

2019年以降に＠nifty光を申し込んだ人が対象で、ニフティのWebサイトから申し込んだ人は対象外です。件数は最大1万8,000件です。

＠nifty auひかりや＠nifty with ドコモ光は対象ですか

対象外です。第二報で、対象は＠nifty光だけに絞り込まれ、＠nifty MAX光、＠nifty auひかりプラス、＠nifty auひかり、＠nifty with ドコモ光なども対象外とされました。

メールアドレスは漏れましたか

第一報では対象の項目に入っていましたが、第二報で対象ではないと確かめられたとしています。

なぜ54万件から1万8,000件に減ったのですか

第一報の54万2,513件は、3つのサービスの申し込みの累計で、漏えいの可能性がある最大の範囲でした。その後の調べで対象のサービスが＠nifty光だけに絞られ、アクセスの記録を詳しく見た結果、最大1万8,000件になったとしています。

問い合わせ先はどこですか

＠nifty専用ダイヤル（0120-924-719、10時〜18時、毎日）です。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。第一報から対象が大きく変わったため、申し込んだことがある人が確かめられるよう、2つの公表をもとに整理しました。