あるAnonymous Coward のタレこみによれば、@nitfyの会員向け「お客様情報一覧」ページへの不正ログインが発生し、少なくとも21,184IDの会員情報が閲覧された可能性があるとのこと(ニュースリリース、 お客様情報一覧の不正なログインの発生について)。

不正ログインは特定のIPアドレスから7月14日～16日にかけて発生。何らかの手段で入手されたIDとパスワードを用いて行われたと考えられ、ウイルスやフィッシング、特定アプリの脆弱性などが原因となった可能性もあるとのこと。ニフティでは該当IPアドレスからのアクセスを遮断し、不正ログインをされた可能性のあるユーザーにメールで連絡したほか、対象IDの確認ツールを公開している。

閲覧された可能性のある会員情報は「氏名」「住所」「電話番号」「生年月日」「性別」「秘密の質問と回答」「ご契約状況」「ご利用料金」「メールアドレス」など。クレジットカード情報は一部がマスキングされているため、決済には利用できないという。また、現時点では会員情報の改ざんや有料サービスの不正利用などは確認されていないが、引き続き調査を行うとしている。