日本サッカー協会（JFA）は2026年10月18日、公式アプリ「JFA Passport」で第三者による不正アクセスが発生したと発表しました。対策に伴い、一部のサービスを一時停止しています。
利用者がまず確認したいのは、JFAが当面のログアウト・再ログイン・再インストールを控えるよう求めていることです。アプリの調子が悪くても、入れ直す前に公式の案内を確認してください。
個人情報を含む利用者情報への影響は調査中です。「個人情報が流出した」と確定した発表ではありません。
※2026年10月19日朝に確認した、10月18日付のJFA公式発表に基づきます。
JFA Passportで何が起きた？
発表によると、不正アクセスがあったのは10月17日午前3時25分ごろ〜午後7時ごろです。JFAはサービス提供会社と連携し、不正アクセス経路を遮断するなどの対策を実施しました。
| 確認したい項目 | 10月18日の公式発表で分かること |
|---|---|
| 対象 | JFA公式アプリ「JFA Passport」 |
| 発生日時 | 2026年10月17日3時25分ごろ〜19時ごろ |
| 利用への影響 | 対策に伴い一部サービスを一時停止 |
| 停止中の具体的な機能 | 発表本文には記載なし |
| 利用者情報への影響 | 調査中 |
| 復旧日時 | 発表本文には記載なし |
| その他のJFAシステム | 現時点の調査では影響は確認されていない |
出典：JFA「JFA公式アプリ『JFA Passport』への不正アクセスについて」
アプリが使えないとき、利用者はどうすればいい？
ログアウト・再ログイン・再インストールを控える
JFAは、安定したサービス提供に向けた確認を進めているとして、これらの操作を当面控えるよう案内しています。
普段なら、アプリの不具合でログインし直したり、削除して入れ直したりする方もいると思います。今回は公式が操作を控えるよう求めているため、いつもの対処を試す前に案内を確認することが大切です。
復旧状況はアプリの外から確認する
JFAは調査・復旧の状況を公式サイト「JFA.jp」で知らせるとしています。アプリ内の表示だけで判断せず、ブラウザで今回の公式発表やJFA公式サイトを確認してください。
すでにアプリを削除した場合やログアウトした場合の個別の復旧手順は、今回の発表には書かれていません。新しい案内が出ていないかを確認しましょう。
選手証やイベントの利用はどうなる？
JFA Passportは、選手・指導者・審判だけでなく、ファンやサポーターも利用するアプリです。通常はニュースや動画、会員限定イベントなどのほか、登録番号を紐づけた電子登録証の表示にも使われます。
ただし、通常の機能一覧と、今回停止した機能の一覧は別です。10月18日の不正アクセス発表には、電子登録証やイベント申し込みなどが個別に利用できるかどうかは記載されていません。
試合や講習会などで登録証の提示が必要な方は、当日の扱いや代わりの確認方法をチーム・主催者へ事前に問い合わせておくと安心です。これは利用予定がある方への本記事の提案であり、JFAが今回発表した代替手続きではありません。
参考：JFA Passport公式紹介ページ、選手証表示の公式案内
個人情報は流出した？
現時点では分かっていません。JFAは利用者情報への影響や被害の有無を調査しています。漏えいが確認された場合は、関係法令などを踏まえて対応する方針です。
対象人数、漏えいした情報の種類、具体的な侵入手口は、今回の発表では示されていません。登録している情報があるからといって、その情報が流出したと判断することはできません。
また、他のJFAシステムへの影響が確認されていないという説明も、現時点の調査結果です。今後の調査で説明が更新される可能性があります。
復旧はいつ？
10月18日付の公式発表に、復旧日時の記載はありません。利用再開の時期や停止機能の詳細は、JFAからの続報を確認する必要があります。
今はアプリを入れ直さず、JFA.jpの案内を確認してください。登録証の提示やイベント利用が迫っている場合は、主催者への確認も早めに済ませておきましょう。
