• プレスリリース
  • 2026年06月23日

ニフティ株式会社

【第一報】当社メールサービスへの不正アクセスの発生について

当社が提供する「@nifty」メールサービスにおいて、メールシステムに対する外部からの不正なアクセスが発生し、お客様のメールアドレスおよびメールパスワードが第三者に漏えいした可能性があることが判明しました。お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけしますことを、深くお詫び申し上げます。

現時点での調査の結果、当社メールサービスで利用している基盤システム(提供元:KDDI株式会社)に存在していた脆弱性を悪用されたことにより、不正なアクセスが発生したと特定されました。提供元において該当する被疑箇所の特定がなされ、技術的な防御措置が実施されておりますが、本件不正アクセスによりお客様のメールアドレスおよびメールパスワードが第三者に不正取得されている可能性があります。お客様のデータを確実に保護し、将来的・潜在的なリスクを排除するために、お客様のメールパスワードの変更が必要となります。お客様には大変お手数をおかけいたしますが、ご理解ならびにご協力のほどよろしくお願い申し上げます。

■お客様へのご案内内容について

①対象有無のご確認のお願い
 本件に関するお知らせページ(※)から対象有無をご確認ください。

②【対象のお客様】お客様によるメールパスワード変更のお願い
 本日より順次、対象のお客様に当社からメールにてメールパスワードの変更手続きをご案内いたします。なお、お客様の安全を確保するため、メールパスワードの変更が確認できないメールアドレスにつきましては、6月26日(金)0時をもって現在ご利用いただいているメールパスワードを順次無効化いたします。

※本件に関するお知らせページ
 https://support.nifty.com/topics/2026/06232410

■現在の状況と今後について

現在も外部の専門機関と連携し、提供元であるKDDI株式会社のメールサービス基盤を含めた影響範囲の特定に向けた調査および対策の実施を最優先で進めております。また、総務省や個人情報保護委員会、警察等の関係当局とも連携・報告を進めております。今後、事実関係の全容や詳細が判明次第、順次公表いたします。

なお、当社メールサービスをご利用中のお客様へのご案内につきましては、以下ページにて随時情報の更新を行ってまいります。
 https://support.nifty.com/support

以上