スマートニュースのシステムに不正アクセス。ポイントの交換を停止し、アカウントへの影響を調査中

01発表されている事実

1. 10月22日

   別件。サービスでセキュリティ上の問題が起きている可能性を確認し、サービスを一時停止

2. 10月23日

   別件の続報。サーバー環境の脆弱性（ぜいじゃくせい、システムの弱点）を悪用した不正アクセスだったと説明。脆弱性への対策を終え、基本的なサービスを再開。個人情報と広告配信に関する情報の流出は確認されていない（同日正午時点）

3. 10月31日〜11月1日

   システムの一部に第三者が不正アクセス。ポイント・特典のシステムで不正な操作

4. 11月1日

   第1報。一部の機能を停止。15時時点の続報で、不正アクセスの事実とポイント交換の停止を公表

5. 11月2日（20時時点）

   続報。プッシュ通知は復旧、パーソナライズ機能は順次復旧。ポイント交換と一部の特典は停止を続ける

同社は、不正アクセスを確認したあと該当するシステムを止め、認証情報（システムに入るための鍵やパスワード）を無効にして新しくする作業を進めています。広告の配信は続いており、広告の管理画面も主な機能が戻りました。広告に関するシステムや情報への影響は調べている途中です。原因や侵入の方法は、まだ発表されていません。

02読者への影響

SmartNewsの利用者に関係するのは、主にポイントと特典です。11月2日時点で、ミッションの達成とポイントの獲得はできますが、ポイントの交換と一部の特典は止まっています。記事を読むなどの基本的な機能はふだんどおり使えます。個人情報が漏れたかどうかについて、今回の件ではまだ発表がありません。

こうした発表のあとは、「ポイントの補償」「アカウントの確認」などを口実にした偽のメールやSMSが出回りやすくなります。同社の案内は公式サイトのニュースルームとヘルプセンターで確かめるのが安全です。

03今すぐやること

1. アプリで自分のポイントや特典の利用状況を見て、覚えのない変化がないか確かめる
2. 変化があれば、SmartNews ヘルプセンターの問い合わせフォームから連絡する
3. 「ポイントを返す」「補償する」というメール・SMSのリンクは開かない。案内は公式サイトで確かめる
4. ほかのサービスと同じパスワードを使っているなら、この機会に別々のものに変える

042週間で2回。会社の担当者が学べること

スマートニュースは10月下旬から11月初めにかけて、2つの別の事案に対応しています。1件目は、サーバー環境の脆弱性が悪用されたと説明されています。中小企業でも、外から届くサーバーやWebサービスの弱点を定期的に点検し（脆弱性診断）、更新をすぐに当てることが基本です。また、問題が起きたときに「システムを止める」「認証情報を作り直す」という手順を前もって決めておくと、被害の広がりを抑えられます。ポイントのように換金できるものを扱う仕組みは狙われやすいため、交換の動きを見張る仕組みも用意しておきましょう。

05今後の発表

同社は、影響の範囲について調査を続け、進み具合に合わせて改めて知らせるとしています。ポイントの交換と一部の特典の再開時期は、11月2日の時点では示されていません。