ニフティ株式会社の不正アクセス・情報漏えい
要約
ニフティ株式会社は、「@nifty」メールサービスで利用している基盤システム(提供元:KDDI株式会社)の脆弱性を悪用した外部からの不正アクセスが発生し、利用者のメールアドレスとメールパスワードが第三者に漏えいした可能性があると発表した。対象者にメールパスワードの変更を求めている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- ニフティ株式会社
- 種別
- 不正アクセス
- 侵入経路
- 脆弱性、委託先・利用サービス
- 漏えいした（可能性がある）情報
- メールアドレス、パスワード
- 件数
- 発表に記載なし
- 発生日
- 2026年5月24日
- 発覚日
- 2026年6月1日
- 初回公表日
- 2026年6月23日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 発表に記載なし
- 状態
- 発表に記載なし
経緯
第 1 報
ニフティ株式会社は、「@nifty」メールサービスで利用している基盤システム(提供元:KDDI株式会社)の脆弱性を悪用した外部からの不正アクセスが発生し、利用者のメールアドレスとメールパスワードが第三者に漏えいした可能性があると発表した。対象者にメールパスワードの変更を求めている。
続報
ニフティ株式会社は、「@nifty」メールサービスの基盤システムを提供する KDDI 株式会社のシステムで5月24日に不正アクセスが発生していたと発表した。5月末からのメールシステムの負荷上昇で不正アクセスを疑い KDDI に連絡し、6月17日に KDDI から情報漏えいの可能性の報告を受けたとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。