165件の会員情報が閲覧された可能性、アカウントリスト攻撃か(ニフティ) | ScanNetSecurity
2026.01.03(土)

165件の会員情報が閲覧された可能性、アカウントリスト攻撃か(ニフティ)

ニフティは、特定のIPアドレスからの不正なログインにより、ユーザの登録情報(会員情報)が閲覧された可能性があることを確認したと発表した。

インシデント・事故 インシデント・情報漏えい
ニフティによる発表
ニフティによる発表 全 1 枚 拡大写真
ニフティ株式会社は1月24日、特定のIPアドレスからの不正なログインにより、@nifty会員向けの「お客様情報一覧」ページにて、ユーザの登録情報(会員情報)が閲覧された可能性があることを確認したと発表した。これは1月22日10時、特定のIPアドレスからの「お客様情報一覧」ページへの不正なログインにより、会員情報が閲覧された可能性があることを確認し調査を開始したというもの。今回の不正なログインは、何らかの手段で入手されたIDとパスワードを用いて行われたものと考えられるとしている。

不正なログインは、1月16日1時57分から6時37分にかけて行われており、165IDが対象となることが判明している。現在、該当のIPアドレスからのアクセスを遮断し、不正なログインを行えない状態にしている。また現時点では同社からのIDとパスワードの漏えいは確認されていない。閲覧された可能性のある会員情報は、契約コースにより異なるが、氏名、住所、電話番号、生年月日、性別、秘密の質問、契約状況、利用料金、メールアドレスなど。クレジットカード情報にいては、情報の一部を保護(マスキング)した状態で表示しているため、決済手段としては利用できない。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

    請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

  2. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  3. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  4. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop