Niftyは2026年10月19日、光回線の申し込みと受付プロセスを管理する社内管理ツールへの外部からの不正アクセスを検知したと発表した。攻撃は午前10時20分ごろに発見され、接続は即座に遮断されたものの、2019年以降、同社ウェブサイト以外のチャネルを通じて「@nifty 光」「@nifty MAX 光」「@nifty au 光 プラス」サービスに申し込んだ最大54万2513人のユーザーデータが危険にさらされている。