ニチガス「マイニチガス」の新規会員登録システムに不正アクセス、顧客情報85件

事案の概要データ

図解：この事故の構造

何が起きたのか

日本瓦斯（ニチガス）の会員サービス「マイニチガス」の新規会員登録システムが不正アクセスを受け、顧客情報85件が対象となったと2026年10月26日に報じられました。

85件という規模をどう受け止めるか

2026年10月は、100万件を超える事案が相次ぎました。佐川急便 最大約5,323万件、ユミルリンク 延べ5,162万件、日本ピザハット 最大約448万件、リンツ 314万件。そのなかで85件は、桁が4つ5つ違います。

しかし、対象となった85人にとっては、自分の情報が漏れたという事実に変わりはありません。件数の大小は、被害者個人の受け止めとは関係ありません。

そして企業の側から見ても、85件だから軽いということはありません。個人情報保護委員会への報告義務は件数で免除されませんし、対象者への通知も必要です。

中小企業にとって、むしろこの規模のほうが現実的です。自社で数百件、数千件の顧客情報を扱っているなら、起こりうるのはこの規模の事故です。

そのときに何をするか——報告、通知、原因調査、再発防止——を事前に決めておくことが、備えになります。

「新規会員登録システム」が狙われた

対象となったのは、新規会員登録のシステムです。すでに登録済みの会員の情報を管理する部分ではありません。

会員登録のフォームは、外部に向けて公開されています。誰でもアクセスできる場所にあるという点で、ログインが必要な管理画面とは性質が違います。

そして登録処理の過程では、入力された情報が一時的に保持されます。この部分に弱点があれば、そこを突かれます。

2026年10月22日のキャリー「Lili」では、会員登録途中で離脱した方 最大約10,223名も対象になりました。「登録を完了していない人」の情報も、システムには残っています。

自社でWebフォームから情報を受け付けている場合、送信された内容がどこに、どれくらいの期間保存されるかを確認してください。フォームの作成サービスを使っている場合、その管理画面にも多要素認証が必要です。

生活インフラの会員情報という文脈

ガスは生活インフラです。会員情報には、住所と契約情報が含まれます。

この種の情報が渡ると、「ガス料金のお支払いが確認できません」「ガス機器の点検のご案内」といった連絡を装えます。公共性の高い事業者を名乗られると、人は疑いにくくなります。

実際、電力・ガスの名前を使った詐欺は以前から多くあります。「料金未納のため供給を停止します」という電話やSMSは、典型的な手口です。

対象の有無に関わらず、覚えておいてください。ガスや電気の料金に関する連絡で、その場での支払いやカード番号の入力を求められたら、いったん切ってください。そして検針票や契約書に書かれている番号に、自分からかけ直してください。

時系列で見る経過

• 2026年10月「マイニチガス」の新規会員登録システムへの不正アクセスが判明
• 2026年10月26日顧客情報85件が対象と報じられる

中小企業が学ぶべきポイント

1. 件数が小さくても、報告義務も通知の必要も変わらない。
2. 中小企業にとっては、数十件〜数千件の事故のほうが現実的。備えはこの規模を想定する。
3. 会員登録フォームは外部に公開されている。ログインが必要な画面とは性質が違う。
4. 登録途中で離脱した人の情報もシステムには残る。
5. フォーム作成サービスを使っている場合、その管理画面にも多要素認証をかける。
6. インフラ事業者を名乗る料金の連絡は、検針票の番号に自分からかけ直す。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope