事案の概要データ
| 公表日 | 2026年10月18日 |
|---|---|
| 対象 | JFA Passport（選手・指導者・審判員などの登録システム） |
| 件数 | 非公表 |
| 侵入手口 | 未公表 |
図解：この事故の構造
公表されていること
「JFA Passport」が不正アクセスを受けたこと。
公表されていないこと
対象件数、漏えいした情報の項目、侵入の手口。登録者が自分の対象可否を判断する材料がない。
何が起きたのか
日本サッカー協会は2026年10月18日、「JFA Passport」が不正アクセスを受けたことを公表しました。件数や侵入の手口は公表されていません。
JFA Passportは、選手、指導者、審判員など、サッカーに関わる人が登録するシステムです。
スポーツ団体の登録システム
競技団体の登録システムには、特有の情報が集まります。
氏名・生年月日・連絡先に加えて、所属チーム、保有資格（指導者ライセンス、審判資格）、competitive な実績などです。そして登録者には未成年が多く含まれます。
未成年の個人情報は、本人が自分で守る判断をすることが難しく、保護者が代わりに預けています。所属チームが分かれば、活動場所と時間帯もおおよそ推測できます。
2026年10月3日のリクルート「スタディサプリ」（学習サービス）でも触れましたが、子どもの情報を扱うサービスは、収集項目と保存期間をより厳しく絞る必要があります。
件数が非公表の段階
この公表では件数が示されていません。調査中であれば、むやみに数字を出さないのは妥当な判断です。
ただし、登録者からすると「自分が対象なのか」が分かりません。続報で範囲が示されるのを待つ必要があります。
登録者としては、JFA Passportのパスワードを変更し、同じパスワードを他サービスで使っていればそちらも変更しておくのが安全です。また、協会を装った連絡（登録更新の案内など）にも警戒してください。
時系列で見る経過
- 2026年10月JFA Passportへの不正アクセスが発生
- 2026年10月18日事案を公表。件数・手口は非公表
中小企業が学ぶべきポイント
- 競技団体の登録システムには未成年の情報が多く含まれる。収集項目を絞る。
- 所属チームが分かれば活動場所・時間帯も推測できる。組み合わせのリスクを考える。
- 件数が未確定なら無理に出さない。ただし続報で範囲を示す。
- 登録者は、団体を装った「登録更新のご案内」などに警戒する。
出典・参考
ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。