申込・受付管理システムへの不正アクセス

ニフティは10月19日の第一報で、同日10時20分ごろ、回線の申込・受付管理システムに外部からの不正アクセスを確認したと公表しました。把握後は通信元からのアクセスを遮断し、外部の専門機関と調査を進めています。

攻撃を受けたのは、同社側で顧客情報を登録する管理用のツールです。顧客が直接入力するWeb申込フォームとは異なります。普段の回線契約に関わるニュースですが、インターネット接続が止まったという発表ではありません。

対象は3回線。2019年以降でも申込経路に違い

対象となる可能性があるのは「＠nifty光」「＠nifty MAX光」「＠nifty auひかりプラス」を2019年以降に申し込んだ顧客で、ニフティ自身のWebサイトからの申込は除かれます。最大54万2,513件という数字は、影響を受ける可能性がある情報の件数です。

契約中のサービス名だけで対象を決めつけず、当時の申込時期と窓口も手がかりになります。申込メールや契約書類が残っていれば、経路を確かめる材料になります。個々の顧客について流出が確定したかどうかは、今後の案内と区別して捉える必要があります。

氏名や連絡先などが対象。銀行口座・カード情報は含まれず

漏えいした可能性のある項目として、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスが挙げられています。同社は、当該システムに銀行口座やクレジットカード情報を保存しておらず、今回の対象に含まれないと説明しています。

一方で、漏えい情報は調査中です。「最大件数すべてが流出した」「実際の流出はなかった」のどちらも、この第一報だけからは言えません。新たな事実や対応方針は、判明次第公表する予定です。

この件を口実にした不審な連絡に注意

ニフティは、本件で個別にメールや電話をして暗証番号、パスワード、カード情報を尋ねることはないとしています。同社や関係者を装うメール・SMSのURLを開いたり、個人情報を入力したりしないよう呼びかけています。

問い合わせ専用ダイヤルは0120-924-719、受付は毎日10時〜18時です。連絡してきた相手の案内だけに頼らず、公式発表に載る窓口から確認する方法があります。

まとめ

確認の軸は、回線名・申込時期・申込経路の3つです。54万2,513件は漏えい可能性のある最大件数で、流出確定件数ではありません。不審な連絡へ情報を渡さず、ニフティの続報を確認したい事案です。