ニフティ、不正アクセスで続報。調査により対象が絞り込まれ、最大1万8000件に

　ニフティ株式会社は10月21日、回線申込・受付管理システムへの不正アクセスについて第2報を発表した。調査の結果、影響を受ける対象が第1報の時点から絞り込まれている。

　同社では10月19日に、回線申込・受付管理システムへの外部からの不正アクセスを確認。対策を行い調査を開始するとともに第一報を発表し、2019年以降に回線を申し込んだ利用者の、最大54万2513件の個人情報が漏えいした可能性があるとしていた。

　その後の調査の結果、対象となるサービスは「@nifty光」のみと判明し、第1報で対象としていた＠nifty MAX光、＠nifty auひかりプラスは対象外と判明した。また、同社ウェブサイトから申し込んだ利用者は対象外であると明記された。

　対象となるのは、2019年以降に、@nifty光を、同社のウェブサイト以外から申し込んだ利用者で、最大1万8000件となった。

　項目は、会員ID、氏名、性別、生年月日、住所、電話番号で、第1報で含めていたメールアドレスは対象外であることが確認されたという。なお、口座情報やクレジットカードは当該のシステムに保存しておらず、漏えいの可能性はないとしている。

　同社では引き続き調査を継続する。また、同社から暗証番号やパスワード、クレジットカードなどをたずねることはないとして、不審なメール、SMS、電話などへの注意を呼び掛けている。