JFA Passportに不正アクセス 一部機能を停止 選手や保護者がやること

日本サッカー協会(JFA)は2026年10月18日、公式アプリ「JFA Passport」が第三者の不正アクセスを受け、機能の一部を一時的に止めていると発表しました。個人情報への影響は調べている最中で、利用者には当面、ログアウトや再インストールを控えるよう求めています。選手証を使う子どもの選手の保護者や指導者、審判、観戦する人が知っておきたいことを、JFAの公式の発表と案内をもとに整理します。

何が起きたか 10月17日の未明から夜まで不正アクセス

JFAによると、不正アクセスがあったのは2026年10月17日の3時25分ごろから19時ごろまでです。JFAは不正アクセスを見つけたあと、アプリのサービス提供会社と連携して、不正アクセスの経路を遮断するなどの対策をとりました。この対策にともなって、アプリの一部のサービスが使えなくなっています。

止まった機能と個人情報への影響は、まだ分からない

どの機能が止まっているのかは、発表に具体的に書かれていません。被害の状況についても、影響の範囲などを調べていて、詳細は確認中としています。情報が漏れたことが確かめられた場合は、関係する法令などをふまえて対応するとしています。

JFA Passportは、JFA ID(JFAのサービスで共通に使う会員のID)でログインして使います。JFAの案内では、JFA IDには氏名とふりがな、生年月日などを登録します。選手証などの電子登録証を表示するには、顔写真の登録も必要です。こうした情報に影響があったかどうかは、発表の時点では分かっていません。

「ログアウトを控えて」とする理由

JFAは、利用者に次のようにお願いしています。

なお、本アプリをご利用の皆さまにおかれましては、安定したサービス提供に向けた確認を行っておりますので、当面の間、アプリからのログアウト、再ログイン、再インストール等の操作はお控えいただきますようお願いいたします。

理由としてJFAが挙げているのは、安定してサービスを提供するための確認をしていることです。それ以上のくわしい理由は、発表に書かれていません。いつまで控えればよいかも「当面の間」で、期限は示されていません。

気をつけたいのは、子どもが2人以上いる家庭です。JFAの紐づけの案内では、同じスマホで別の子どものJFA IDを使うときは、一度ログアウトしてからログインし直すと説明しています。この切り替えも、いまは控えるよう求められている操作に当たります。スマホの機種変更でアプリを入れ直し、ログインし直すことも同じです。

JFA Passportは、選手証も表示するアプリ

JFA Passportは、JFAが2022年11月に運用を始めたアプリです。選手、指導者、審判、ファン・サポーターなど、サッカーに関わるすべての人のためのアプリとJFAは説明しています。ニュースや動画、イベントへの申し込み、クーポンのほか、登録している人は登録証を表示できます。

選手証は、JFAや都道府県のサッカー協会などが主催する公式試合に出るときに必要な、競技の上での身分証明です。「KICKOFF」アプリは2024年12月末で終わり、その機能はすべてJFA Passportに移っています。選手証を表示するには、JFA IDと選手登録番号の紐づけが必要です。一度アプリで表示しておけば、通信の悪い場所でも表示できるとJFAは案内しています。

選手・保護者・指導者・観戦する人がやること

JFAの発表と、ふだんの登録の案内をもとに、いまできることをまとめます。

1. アプリはログアウトしない: ログアウト、再ログイン、再インストールは、JFA.jpで案内が出るまで控えます。子どもの切り替えや機種変更も同じです。
2. 試合の前に、選手証の見せ方を確かめます。JFAの電子登録証の案内には、KICKOFF(ウェブの登録システム)から登録証を画面に出すか、紙に印刷して主催者に見せる方法もあります。見せ方は大会ごとの要項で決まるので、チームの登録責任者や大会の案内に従います。
3. 続報はJFA.jpで確かめます。メールやSNSで届いたリンクからではなく、ブックマークや検索からJFA.jpを自分で開きます。JFAは、利用者への注意の呼びかけもJFA.jpなどで行うとしています。
4. パスワードの変更は、発表では求められていません。ほかのサービスと同じパスワードを使い回している場合は、ほかのサービスの側を見直しておくと安心です。

発表には、この件のための問い合わせ先は書かれていません。確かめる先は次のとおりです。

情報が漏れたと分かったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。

大阪・関西の少年団と観戦する人への影響

選手証は、都道府県のサッカー協会が主催する公式試合でも使います。大阪府サッカー協会や兵庫県サッカー協会などが主催する大会に出る関西のチームにも、同じ仕組みが関わります。JFAの発表は、影響を地域ごとに分けて書いていません。

編集部が2026年10月19日の14時ごろに確かめた時点では、大阪府、京都府、兵庫県、滋賀県、奈良県のサッカー協会のサイトのトップページに、この件の案内は見当たりませんでした。関西のチームでも、JFA.jpの発表と続報がよりどころになります。

観戦する人のチケットについても整理します。JFAの案内では、日本代表戦や天皇杯など、JFAが主催する試合のチケットは、公式のチケットサイト「チケットJFA」やプレイガイドで売られています。ガンバ大阪、セレッソ大阪、ヴィッセル神戸、京都サンガF.C.のJリーグの試合のチケットについて、JFAの発表は触れていません。

たとえば少年団では、コーチや当番の保護者が連絡用のグループで「アプリはログアウトしないで」「選手証の見せ方は大会の要項で確かめて」と伝えておくと、週末の会場で慌てずに済みます。