EXPLORINEER
ja

JP — ITmedia

ニフティ、54万件超漏えいの可能性 光回線の申し込みシステムに不正アクセス

セキュリティ1分で読めます

ニフティは、光回線の申し込みを扱うシステムに不正アクセスがあり、最大54万2513件の顧客情報が漏えいした可能性があると発表しました。

何が起きたのか

ニフティは2026年10月19日、回線の申し込みや受付を管理する社内システムへの不正アクセスを確認しました。個人情報が漏えいした可能性があるとしています。攻撃を受けたのは社内用のシステムで、顧客が入力するWebサイトの申し込みフォームは対象外でした。不正アクセス元からの通信はすでに遮断されています。

主な数字と事実

  • 最大542,513件の情報が漏えいした可能性があります。
  • 対象は2019年以降に、同社のWebサイト以外から光回線を申し込んだ顧客です。
  • 漏えいした可能性があるのは、会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスです。
  • 口座情報とクレジットカード情報は対象外とされています。
  • 不正アクセスを確認したのは10月19日の午前10時20分ごろです。

言葉の説明

光回線は、細いガラスのケーブルで大量のデータを速く送る通信方式です。「申し込みシステム」は、顧客の申込内容を保存・処理するコンピューターの仕組みです。「不正アクセス」は、許可なくシステムに入り込むことを指します。

なぜ重要なのか

氏名や住所、電話番号は、詐欺や偽のメッセージに悪用されるおそれがあります。過去にこれらのサービスを申し込んだ人は、怪しい連絡に注意が必要です。口座情報とクレジットカード情報は含まれていないため、大きな危険の一つは避けられたといえます。

今後の注目点

  • ニフティによる詳しい調査の結果。
  • 個人情報保護委員会への報告の内容。
  • 漏えいの規模や内容が変わると分かる新しい事実。
  • 影響を受けた顧客が取るべき行動についての公式な案内。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1~9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。