日本サッカー協会（JFA）は2026年10月18日、公式アプリ「JFA Passport（JFAパスポート）」に第三者による不正アクセスが発生したと発表しました。
不正アクセスは10月17日の午前3時25分ごろから午後7時ごろまで発生し、現在は被害拡大を防ぐため、アプリの一部機能が停止されています。
また、JFAは利用者に対して、当面の間、アプリからのログアウト・再ログイン・再インストールを控えるよう呼びかけています。
突然アプリが利用できなくなり、「なぜログアウトしてはいけないのか？」「JFA IDや個人情報は流出したのか？」「選手証や登録証はどうなるのか？」と気になっている人もいるのではないでしょうか。
現時点で不正アクセスの発生は確認されていますが、個人情報漏えいの有無や影響人数は調査中です。この記事では、今回の不正アクセスの経緯、利用者が控えるべき操作、JFA IDや登録証への影響、復旧に関する最新情報を整理します。
JFA Passportの不正アクセスと利用者への影響を整理
JFAが10月18日に公表した内容をまとめると、現時点で確認できている状況は次の通りです。
| 項目 | 2026年10月19日時点の状況 |
|---|---|
| 対象サービス | JFA Passport（JFA公式アプリ） |
| 運営 | 日本サッカー協会（JFA） |
| 不正アクセス発生 | 10月17日午前3時25分ごろ～午後7時ごろ |
| 公式発表 | 10月18日 |
| サービスへの影響 | アプリの一部機能を停止 |
| 個人情報の流出 | 有無・影響範囲を調査中 |
| 影響人数 | 未公表 |
| JFAのその他システム | 現時点で影響は確認されていない |
| 利用者への注意 | ログアウト・再ログイン・再インストールを控える |
| 復旧日時 | 未発表 |
今回の問題では、第三者による不正アクセスが実際に発生しているものの、利用者の情報が外部に持ち出されたかどうかは、まだ明らかになっていません。
また、アプリの一部サービスは停止されていますが、JFA IDを利用するすべてのサービスが停止したという発表ではありません。利用者に求められている対応も含めて、詳しく確認していきます。
JFA Passportで10月17日に何が起きたのか？
JFA Passportへの不正アクセスが発生したのは、2026年10月17日です。
JFAの発表によると、午前3時25分ごろから午後7時ごろまで、第三者による不正なアクセスが行われていました。
不正アクセスを検出した後、JFAはアプリのサービス提供会社と連携し、アクセス経路の遮断など、被害の拡大を防ぐための対応を実施しています。
その結果、アプリの一部機能を停止することになり、10月18日に利用者向けの公式発表が行われました。
- 10月17日午前3時25分ごろ：第三者による不正アクセスが発生
- 10月17日午後7時ごろ：公表された不正アクセスの発生時間帯が終了
- 不正アクセス検出後：サービス提供会社と連携してアクセス経路の遮断などを実施
- 10月18日：不正アクセスと一部機能の停止を公式発表
現時点では、攻撃者がどのような方法でアクセスしたのか、システムの脆弱性が利用されたのかといった詳細は公表されていません。
また、JFAが示した午後7時という時刻は、不正アクセスが発生していた時間帯の終わりであり、すべての調査や復旧が完了したことを意味するものではありません。
なぜログアウト・再ログイン・再インストールを控える必要があるのか？
今回の公式発表で、利用者が特に注意したいのがアプリの操作についての案内です。
JFAは、安定したサービス提供に向けた確認を進めているため、当面の間、次の操作を控えるよう求めています。
- ログアウト：現在ログインしているアプリからサインアウトする操作
- 再ログイン：JFA IDやパスワードを入力してログインし直す操作
- 再インストール：アプリを削除して、もう一度インストールする操作
スマートフォンのアプリで不具合が発生した場合、一度ログアウトしたり、アプリを入れ直したりして改善を試みる人も多いでしょう。
しかし、今回のJFA Passportでは、こうした操作を当面控えることが公式に案内されています。
なぜ再ログインや再インストールを控える必要があるのかについて、JFAは安定したサービス提供に向けた確認を行っているためと説明していますが、詳しい技術的理由までは公表していません。
そのため、再ログインによってアカウントが乗っ取られる、登録情報が消える、個人情報が流出するといった具体的な問題が起きると断定することはできません。
一部の機能が利用できなくても、現時点ではアプリを削除せず、JFAからの新しい案内を待つことが適切です。すでにログアウトしてしまった場合も、復旧を試して繰り返しログインすることは避けたほうがよいでしょう。
個人情報は流出したのか？利用者は対象なのか？
2026年10月19日時点で、JFA Passportの利用者情報が外部へ流出したかどうかは確認されていません。
JFAは、不正アクセスによる個人情報を含む利用者情報への影響について調査を進めており、被害が確認された場合には関係法令などに基づいて対応する方針を示しています。
現時点では、次の情報は明らかになっていません。
- 個人情報が実際に流出したかどうか
- 流出した場合の対象人数・件数
- 氏名・メールアドレスなど個別の情報項目への影響
- JFA IDやパスワードが取得されたかどうか
- 第三者による不正利用などの二次被害の有無
JFA IDの登録には、通常、氏名やメールアドレス、生年月日などの情報が関係します。
ただし、これらはサービスで利用される登録情報の例であり、今回の不正アクセスで流出したと確認された項目ではありません。
また、JFA Passportを利用している人全員が情報漏えいの対象になったと決まったわけでもありません。今後、調査によって対象者が特定されるのか、個別に連絡が行われるのかについては、続報を待つ必要があります。
現段階で「個人情報が流出した」と断定することも、「流出していないから安全」と断定することもできません。
JFA IDやパスワードへの影響は？変更したほうがいいのか？
JFA Passportは、JFA IDを利用してログインする公式アプリです。
JFA IDは選手・指導者・審判員などの登録や、JFAが提供する各種サービスで利用される共通のIDで、JFA Passportでも同じIDを使用します。
そのため、今回の不正アクセスを知り、JFA IDやパスワードへの影響を心配している人もいるかもしれません。
ただし、10月18日の公式発表では、JFA IDやパスワードの流出は確認されておらず、全利用者に対して直ちにパスワードを変更するよう求める案内も出ていません。
現時点では、JFAが利用者に求めているアプリ操作上の対応は、ログアウト・再ログイン・再インストールを控えることです。今回の不正アクセスを理由に、新しいJFA IDを作成する必要があるという発表もありません。
一方で、JFA IDとは別のサービスからパスワードが漏れている、第三者にログイン情報を伝えてしまったなど、個別の事情がある場合は別です。その際には不審なサイトやメールのリンクを使わず、JFAの正規サイトで案内されている手続きや問い合わせ窓口を確認してください。
アプリ上でログアウトや再ログインを繰り返すことは避け、JFAから新たな指示が出ていないか確認することが重要です。
選手証・指導者証・審判証やKICKOFFへの影響はあるのか？
JFA Passportは、一般のサッカーファンだけでなく、サッカーの選手・指導者・審判員なども利用するアプリです。
2024年には従来の「JFA KICKOFF」アプリで提供されていた登録証の表示機能がJFA Passportに引き継がれ、現在は選手証、監督証、指導者ライセンス証、審判証などの表示にも利用されています。
そのため、今回の不正アクセスにより、試合や講習会などで必要となる登録証の表示に影響が出るのかも気になるところです。
しかし、10月18日のJFAの発表では、アプリのどの機能が停止しているのか、個別の機能名までは明らかにされていません。
したがって、選手証や審判証がすべて表示できなくなった、登録情報が消えた、公式試合への出場資格に影響が出たといったことは確認できていません。
また、JFAは今回の不正アクセスについて、現時点ではその他のシステムへの影響は確認されていないと説明しています。
ただし、これはJFAが利用するすべてのサービスの詳細な動作確認が完了したという意味ではありません。
試合当日などに登録証の提示が必要な場合は、アプリの削除や再インストールを試す前に、チームの登録責任者や大会主催者へ確認するとよいでしょう。
なお、PC版のKICKOFFシステムは従来からアプリとは別に提供されていますが、今回の不正アクセス後にどの機能が正常に利用できるかについては、最新の公式案内を確認する必要があります。
JFA Passportはいつ復旧する？利用できない機能は？
JFA Passportの具体的な復旧日時は、2026年10月19日時点で発表されていません。
JFAはサービス提供会社と連携し、不正アクセス経路の遮断などの対策を進めていますが、影響範囲の調査と安定したサービス提供に向けた確認が引き続き行われています。
現時点で判明しているのは、一部の機能が停止しており、一部サービスが利用できないということです。
会員証の表示、動画の視聴、イベントへの申し込みなど、JFA Passportには複数の機能がありますが、今回の停止対象について詳しい一覧は公表されていません。
そのため、アプリ全体が完全に停止している、特定の機能は必ず利用できるといった案内をすることはできません。
JFAは今後、調査や復旧の状況を公式サイトの不正アクセスに関するお知らせなどで公表するとしています。再開予定が発表されるまでは、復旧までに必要な日数を推測で判断しないほうがよいでしょう。
JFA Passportを利用している人は今どうすればよいのか？
今回の不正アクセスを受け、利用者が最初に確認しておきたいのは、JFAが公表している操作上の注意事項です。
現時点で特に重要なのは、次の3点です。
- アプリからログアウト・再ログイン・再インストールをしない
一部機能が利用できない場合も、繰り返しログインしたり、アプリを削除して入れ直したりすることは控えてください。 - JFAの公式発表を確認する
情報漏えいの有無や復旧時期は調査中です。SNSの未確認情報だけで判断せず、JFA公式サイトの続報を確認してください。 - 不審なメールやログイン案内に注意する
今後、今回の不正アクセスに便乗し、JFAを装ってログイン情報の入力を求める連絡が届く可能性も考えられます。メールやSNSのリンクから安易にパスワードを入力せず、公式サイトから案内を確認してください。
なお、現時点で不審なメールによる二次被害が発生したと確認されたわけではありません。これは一般的な不正アクセス事案における予防的な注意点です。
登録証の表示やイベントへの参加などで困っている場合は、必要な手続きについてチームの責任者や主催者へ確認してください。
情報漏えいが確認された場合には、JFAから対象者への対応が新たに案内される可能性があります。その際は案内の内容に従って必要な手続きを行うことが重要です。
JFA Passportとは？JFA IDとの違い
JFA Passportは、日本サッカー協会が2022年11月10日に配信を開始した公式アプリです。
選手、指導者、審判員だけでなく、保護者や一般のサッカーファン、サポーターなど、サッカーに関心がある幅広い人が利用できるサービスとして提供されています。
JFA IDを取得してアプリにログインすると、会員証の表示や、自分のプロフィールに合わせた情報の受信、会員限定イベント・キャンペーンへの参加などができます。
- JFA ID：JFAの各種サービスを利用するための共通ID
- JFA Passport：JFA IDを使ってログインする公式アプリ
- KICKOFF：選手・チーム・指導者・審判員などの登録に関係するシステム
つまり、JFA IDはログインに使用するアカウントであり、JFA PassportはそのIDを利用するアプリの一つです。
今回の不正アクセスが確認されたのはJFA Passportであり、JFA IDの仕組み全体やKICKOFFのすべてのシステムが侵害されたと発表されたわけではありません。
アプリの詳しいサービス内容は、JFA Passport公式紹介ページでも確認できます。
JFA Passportの不正アクセスについてのまとめ
日本サッカー協会は2026年10月18日、公式アプリ「JFA Passport」に第三者による不正アクセスが発生したと発表しました。
不正アクセスが確認されたのは10月17日午前3時25分ごろから午後7時ごろまでで、被害拡大を防ぐために一部の機能が停止されています。
現時点では個人情報漏えいの有無や影響人数、具体的な復旧日時は明らかになっていません。また、JFAが利用するその他のシステムへの影響も、発表時点では確認されていません。
利用者は当面の間、アプリからのログアウト・再ログイン・再インストールを控えるよう求められています。
今後は、個人情報への影響に関する調査結果、停止中の機能の復旧状況、JFA IDや登録証などへの影響について追加情報が公表されるかが注目されます。
なお、2026年9月末から10月にかけて公表されたほかの不正アクセス事案については、関連記事「2026年9月末～10月の情報漏えい・不正アクセスまとめ」でも整理しています。各事案では実際に情報が流出したケースと、今回のように調査中のケースがあるため、区別して確認することが重要です。
主な参考資料と確認日
情報確認日：2026年10月19日。日本サッカー協会の10月18日付公式発表を中心に、アプリの機能、JFA IDとKICKOFFの関係、報道各社の記事を確認しています。個人情報漏えいの有無、影響人数、停止対象の機能、復旧日時などは調査中または未発表です。今後の公式発表によって内容が変わる可能性があります。
- 日本サッカー協会「JFA公式アプリ『JFA Passport』への不正アクセスについて」（2026年10月18日）
- 日本サッカー協会「JFA Passport」公式紹介ページ
- 日本サッカー協会「JFA KICKOFFアプリサービス終了のお知らせ」（2024年11月15日）
- 日本サッカー協会「JFA Passportでの選手証表示・JFA IDとの紐づけ」
- ITmedia NEWS「サッカー協会公式アプリに不正アクセス JFA Passport一部機能停止」（2026年10月19日）
- サッカーキング「JFA公式アプリへの不正アクセスが発生」（2026年10月19日）
コメント