光回線の勧誘電話で、生年月日やマイページのログイン情報を教えてしまった——。BiZiMo光やToppa!などを利用している方は、マイページのパスワード変更と、登録メールアドレスの確認を先に進めてください。ログインできない場合は、契約サービスの公式窓口へ相談しましょう。
株式会社ハイホーは2026年10月8日、第三者が利用者になりすましてマイページにログインし、情報を閲覧した、または閲覧した可能性がある事案を公表しました。不正ログインは38,509件（契約単位）です。
電話番号・郵便番号・生年月日によるログイン方式は、すでに廃止されています。この記事では、公式発表の内容と、情報を伝えてしまったときの確認手順を整理します。
確認日：2026年10月9日。ログイン前の公開ページと公式ガイドを確認しています。契約者アカウントでの操作検証は行っていません。
情報を教えてしまったときに、まず行うこと
- 勧誘相手との通話を終え、相手から届いたリンクではなく契約サービスの公式サイトを開く。
- マイページにログインできる場合は、パスワードを変更する。
- 登録メールアドレスが自分のものか確認する。身に覚えのない変更があれば、公式窓口へ連絡する。
- ログインできない場合は、公式のログインサポート・問い合わせ窓口で相談する。
ハイホーが今回、利用者に具体的に求めているのは、パスワードの変更と、不審な登録メールアドレスへの変更がないかの確認です。「生年月日しか伝えていないから大丈夫」と判断せず、何を聞かれたかを整理して相談してください。
ハイホーの不正ログインで公表されたこと
| 公表日 | 2026年10月8日 |
|---|---|
| 件数 | 38,509件。顧客人数ではなく契約単位 |
| 主な経緯 | 他社への契約切替えを目的とした電話勧誘で、ログインに必要な情報を聞き出した |
| 閲覧された可能性のある情報 | 氏名、住所、電話番号、メールアドレス、契約情報、請求情報など |
| カード・口座情報 | マイページでは取り扱っておらず、今回閲覧された可能性はないと説明 |
| 事業者の対応 | 疑わしい通信元を遮断。電話番号・郵便番号・生年月日によるログイン方式を廃止 |
一部は電話勧誘以外の方法で情報を入手された可能性もあります。また、公表時点では、同社システムへの侵入や脆弱性の悪用、今回の事案による金銭被害などの二次被害は確認されていません。
BiZiMo光・Toppa!だけではない：対象サービス一覧
- BiZiMo光／BiZiMoネット
- 光ギガ
- CLOUD LINE
- Toppa!
- ダントツネット／ダントツひかり
- CP WiMAX
これは対象サービスの一覧であり、全契約者が被害を受けたという意味ではありません。ハイホーは、該当する利用者全員に書面で個別案内するとしています。自分の契約が該当するか不安な場合は、公式窓口へ確認してください。
出典：ハイホー公式発表（BiZiMo光公式サイト掲載・2026年10月8日）
生年月日を教えたら、なぜマイページが心配なのか
生年月日はパスワードではありません。しかし、今回廃止された方式では、電話番号・郵便番号・生年月日がログインに使われていました。単なる「本人確認の質問」に見えても、組み合わせによってはアカウントへ入るための情報になります。
生年月日を伝えたことだけで、不正ログインされたとは断定できません。一方、電話番号や郵便番号も伝えた場合、あるいは相手がそれらを知っていた場合は、パスワードを話していなくても公式窓口に相談する理由があります。
旧方式の廃止は、すでに閲覧された情報を取り戻す措置ではありません。これからのログイン対策と、過去に不審な変更がなかったかの確認を並行して進めましょう。
マイページを保護する手順：公式ページから確認する
1．契約サービスに合ったログインページを開く
BiZiMo光の公式FAQでは、マイページとして下記ページを案内しています。その他のサービスは、契約書類や公式サービスサイトから自分の契約に対応するページへ進んでください。
電話の相手に画面共有を求められたり、SMSでログイン用リンクが送られてきたりしても、その案内のまま操作を進めないでください。契約時の書類や、以前から使っている公式サイトから開き直す方法が安心です。
2．マイページのパスワードを変更する
BiZiMo光の公式FAQは、マイページにパスワード変更機能があることを案内しています。公式の「マイページ活用ガイド」では、「マイページパスワード変更」→新しいパスワードを入力→「パスワードを再設定する」という手順です。
ただし、公開されているガイドのファイル名は2018年版です。現在の画面と表示が異なる場合は、無理に同じボタンを探さず、マイページの案内や公式サポートに従ってください。Toppa!など他サービスの画面にも、同じ操作名があるとは限りません。
変更するのはマイページ用のパスワードです。Wi-Fiのパスワードや、ルーターの接続設定用パスワードを変える話と混同しないようにしましょう。新しいパスワードは、他のサイトと使い回していないものを設定してください。
3．登録メールアドレスと契約内容を確認する
BiZiMo光の公式FAQでは、契約情報確認ページから電話番号・メールアドレスの変更を行えると案内されています。まず、登録されたメールアドレスが自分の管理するものか確認してください。
あわせて、見覚えのないオプション、契約変更、解約に関する通知や請求がないかを確認すると、相談時に状況を説明しやすくなります。これらはこの記事で勧める追加の確認項目であり、今回実際に契約変更が行われたと公表されたものではありません。
不審な表示があれば、日時や内容をメモし、必要な画面を保存して公式窓口に相談してください。保存した画面は相談先へ伝えるために使い、契約番号などを不用意に公開しないようにしてください。
4．ログインできない場合は、公式サポートへ相談する
BiZiMo光の公開ログインページでは、ID・パスワードは契約時の「ご契約のご案内」で確認できると説明されています。不明な場合は、画面右下のチャットから「ログインサポートを続ける」→「オペレーターに相談する」へ進む案内があります。
ハイホーマイページでは、「ログインID・パスワードがご不明な方」の欄にログインサポート専用フォームが用意されています。登録メールアドレスの変更が疑われる場合は、その事情も明記してください。
相談時は「勧誘電話の日時」「相手が名乗った会社」「伝えた情報」「現在ログインできるか」「不審な登録変更や通知」を整理します。問い合わせフォームの自由記入欄へ、現在のパスワードを書き込む必要はありません。
BiZiMo光の公式問い合わせページ／ハイホー各種手続き・問い合わせ案内
「今の回線が使えなくなる」と言われても、その場で答えない
ハイホーは、倒産や窓口の消失、現在の契約が利用できなくなること、自動的な他社への切替えなどを理由に情報を求める説明に注意するよう呼びかけています。
契約を知っている相手でも、それだけで正規の窓口とは判断できません。「確認してから連絡します」と伝えて電話を切り、契約書類に載っている窓口や公式サイトから、自分で確認してください。相手から教えられた折り返し番号だけを頼りにしないことがポイントです。
会社・店舗で回線を契約している場合は、電話を受けるスタッフにも「ログイン情報や本人確認情報はその場で答えず、回線担当者へ引き継ぐ」と共有しておくと対応をそろえられます。
よくある疑問
生年月日しか教えていません。不正ログインされていますか？
その情報だけでは分かりません。相手が持っていた別の情報や、不正ログインの有無は利用者側では断定できないため、対象サービスの契約者は登録情報を確認し、公式窓口へ相談してください。
電話番号・郵便番号・生年月日では、もうログインできませんか？
公式発表では、その方式は廃止済みです。古いFAQに同方式の説明が残っていても、10月8日の発表と現在のログインページを優先してください。ID・パスワードが不明な場合は公式のログインサポートを利用しましょう。
二段階認証やパスキーを設定すればよいですか？
ハイホーは安全性の高い認証方式への移行を進めるとしていますが、今回確認した公式情報では、利用者が設定できる二段階認証やパスキーの具体的な手順は確認できませんでした。現時点で案内できるのは、パスワード変更・登録メール確認・公式窓口への相談です。
カードを止めたり、ルーターを初期化したりする必要はありますか？
今回の発表では、カード情報・口座情報はマイページで取り扱っておらず、閲覧された可能性はないとされています。この発表だけを理由に、カード停止やルーター初期化を行う必要があるとは案内されていません。実際に不審な請求がある場合は、契約サービスやカード会社にも確認してください。
まずはパスワード変更と登録メール確認を
今回の注意点は、電話で聞かれた「本人確認情報」が、マイページへのログインに使われ得たことです。心当たりがある場合は、公式サイトからパスワードを変更し、登録メールアドレスを確認してください。ログインできない、知らない変更がある、何を伝えたか分からない場合は、公式窓口に状況を伝えて確認しましょう。
