[ITmedia ビジネスオンライン] ニフティ、54万件超の個人情報など流出か 「クレカ情報」は漏えいせず

　ネットワークサービス事業などを手掛けるニフティ（東京都港区）は10月19日、同社が管理する「回線申込・受付管理システム」が外部からの不正アクセスを受け、最大54万2513件の個人情報などが流出した可能性があると発表した。

ニフティは外部からの不正アクセスを受け、最大54万2513件の個人情報などが流出した可能性があると発表（写真はイメージ。ゲッティイメージズ）

口座情報やクレカ情報は保管せず　「決済関連情報の流出はない」

　同社によると、10月19日午前10時20分ごろに不正アクセスを確認し、当該通信元からのアクセスを遮断する措置を講じた。不正アクセスの対象となったのは社内で情報を登録するための管理用ツールであり、利用者が直接アクセスするWebサイトの申し込みフォームなどとは異なるシステムだという。

　流出した可能性があるのは、2019年以降に「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」をWebサイト以外から申し込んだ利用者の情報。対象項目には、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが含まれる。なお、同システムには口座情報やクレジットカード情報は保管しておらず、決済関連情報の流出はないとしている。

　同社は被害拡大を防ぐ暫定対策を実施するとともに、個人情報保護委員会への報告手続きを進めている。今後は外部の専門機関と連携して詳細な調査を進め、原因究明と監視体制の強化を図る方針だ。