3日間のデジタルデトックス

■プログラミング言語「PHP」に重大な欠陥発見…乗っ取りや個人情報漏えいの恐れ すでに予防的に一部停止　世界のWebサイト7割使用か　政府が迅速対応呼びかけ
(TBS NEWS DIG - 10月21日 22:25)
https://news.mixi.jp/view_news.pl?media_id=266&from=diary&id=8997448
先週の金曜日、自宅のパソコンがインターネットに繋がらなくなり、今週火曜日に回線復旧するまでパソコンとスマホの使用を控える羽目になったよ。
スマホはwifiメインで使用、残ギガ約1GBで普段は外出先でも滅多に見ないようにしているね。
古い賃貸住宅なのでネットは建物に設置されているVDSLの利用でniftyと契約、ADSLからVDSLへそのまま移行したよ。

何が原因か全く判らなかったので、niftyから無償提供された光BBユニット(ルーター)、NTT東日本から貸与されているホームゲートウェイ、VDSL装置(モデム)の電源とケーブルを順次外し、それぞれの取説に従い故障の有無を確認したよ。

それぞれの機器は通電すると全てのランプが一旦点灯、ところが、ホームゲートウェイのひかり電話、PPP、登録のランプはいずれも常時点灯状態にはならず消灯したままだったね。
丸2日間、3つの機器の取説に書いてある様々な方法を順次試したがいずれも復旧しない、お手上げ状態だったね。
ということで、火曜日の午後にプロバイターのniftyへ連絡する予定だったが、朝方階段を降りると郵便受けの横にあるVDSL集合装置の扉を開けてパソコンを操作している人がいる、何をやっているのか聞いてみると、お客様からネットが繋がらないとの苦情があり、設定し直していると答えたね。おそらくNTT東日本の下請け業者だろう。
「俺もniftyに連絡するつもりだったよ」と言ったら、私がどうにかするのでしばらく待って欲しいと言われた、歯医者から帰った1時間後には復旧していたよ。

原因はもしかしたらこれかな・・・「＠nifty光」に申し込んだのは5年前で2019年以降、niftyのウェブサイトから回線申し込みをしたので対象外とされているけどね。

2026年10月21日
ニフティ株式会社
【第二報】当社回線申込・受付管理システムへの不正アクセスの発生について
当社が2026年10月19日に公表した回線申込・受付管理システムに対する不正アクセスの発生に関して、お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけしておりますことを、改めて深くお詫び申し上げます。
なお、本システムは当社側で情報登録をするための管理用ツールであり、お客様が直接アクセスして申し込むWebサイト（申込フォーム等）とは異なるシステムです。
第一報の公表におきましては、漏えいの可能性のある最大範囲として3サービス（「＠nifty光」、「＠nifty MAX光」、「＠nifty auひかりプラス」）のお申し込みの累計で最大542,513件とお伝えしておりました。その後の詳細調査により、対象サービスが「＠nifty光」のみに絞り込まれたことに加え、アクセスログ等の精査を進めた結果、本件において影響を受けた可能性のあるデータは最大18,000件となることが判明いたしました。
現時点における最新の状況につきまして、下記のとおりご報告いたします。
1.影響範囲
・対象件数　　　　：最大18,000件
・対象となるお客様：2019年以降に回線をお申し込みいただいたお客様
　　※当社Webサイトからお申し込みのお客様は対象外です。
・対象サービス　　：「＠nifty光」
　　※以下サービスをお申し込みのお客様は対象外です。
　　　-「＠nifty MAX光」
　　　-「＠nifty auひかりプラス」
　　　-「＠nifty auひかり」
　　　-「＠nifty with ドコモ光」など、
　　　上記以外のサービス
　　※第一報で「影響を受ける可能性がある情報（漏えい対象）」としてお伝えしていた「＠nifty MAX光」「＠nifty auひかりプラス」は対象サービスでないことを確認いたしました。
※パスワード情報ならびに銀行口座情報・クレジットカード情報につきましては、本システムに保有しておらず、漏えいの対象には含まれておりません。
・対象となる項目　：会員ID、氏名、性別、生年月日、住所、電話番号
　　※第一報で「影響を受ける可能性がある情報（漏えい対象）」としてお伝えしていた「メールアドレス」は漏えい対象でないことを確認いたしました。
2．当社の対応
　引き続き、外部専門機関の協力のもと、調査を継続するとともに、セキュリティ体制の強化および再発防止策の徹底に努めてまいります。
本件に関して、当社から暗証番号やパスワード、クレジットカード情報等をお尋ねすることはございません。当社や関係者を装った不審なメール、お電話、SMS等には十分ご注意いただき、記載されたURLへのアクセスや個人情報の入力を行わないようお願い申し上げます。
以上

色んな業界で混乱はまだ続いている、神奈川県警の運転免許更新は予約制になり、ネットで日時の申し込みをしようとしたら「メンテナンス中」だったぞ。

2026年10月21日
ニフティ株式会社
緊急システムメンテナンスのお知らせ（2026年10月22日更新）
2026年10月22日 14時35分　更新
緊急システムメンテナンスの影響で一部のお手続きやページの閲覧・機能がご利用できない状態となっておりましたが
下記の通り復旧状況をお知らせいたします。
■ 影響のあるサービス
・@nifty 会員サポート　メンテナンス中
・@nifty スマートセキュリティ　メンテナンス中
・@nifty みやぶる　メンテナンス中
・@nifty VPN wifi　メンテナンス中
・@nifty ホームページサービス　閲覧は可能ですが、管理画面へのログインが出来ません
・マイ ニフティ　　メンテナンス中
・クレジットカードの登録が伴う各種サービスのお申込み　復旧
お客様にはご迷惑をおかけしておりましたこと、心よりお詫び申し上げます。

2026年10月21日 20時45分　更新
平素より＠nifty（アット・ニフティ）をご利用いただき誠にありがとうございます。
@nifty が利用している基盤ソフトウェア「PHP」について、セキュリティ上の問題（脆弱性）が確認されたとの情報が公表されました。
これを受け、サービスを安全にご利用いただくため、下記の日程で緊急システムメンテナンスを実施いたします。
メンテナンス期間中は、一部のお手続きやページの閲覧や機能に制限が生じます。
お客様にはご不便・ご迷惑をおかけいたしますことを深くお詫び申し上げます。
■ メンテナンス実施日時
2026年10月21日（水）22:00 から順次 〜 作業終了次第、順次再開予定
■ 影響のあるサービス
・@nifty 会員サポート
・@nifty スマートセキュリティ
・@nifty みやぶる
・@nifty VPN wifi
・@nifty ホームページサービス
・マイ ニフティ
・クレジットカードの登録が伴う各種サービスのお申込み

終わり。