HACKING CASE ・ 調査中 ・ 2026年10月16日の公式発表時点（10月26日の追記まで）
root@se-curity:~/hacking$ cat ./jirei/nikkei.md
株式会社日本経済新聞社 ・ 新聞・メディア
不正アクセスが3件。開発用クラウドから約183万件、社員の業務アカウントの乗っ取りも2件
使っていた人が、いますぐやること
日経やグループ会社の社員を名乗るメールで、身に覚えのない添付ファイルやログインを求めるリンクは開かず、電話など別の方法で送り主に確かめる
日経の問い合わせフォームから知らせる
日経から届く個別の連絡を確かめる
同じパスワードをほかのサービスで使っているなら、別々のものに変える
1,646人分
読者や取材先に関する情報
パスワードを変えたあと、不正ログインは確認されていない。二次被害は確認されていない
日本経済新聞社は2026年10月4日と16日に、不正アクセスによる情報漏えいを合わせて3件発表しました。社員が使う「Google Workspace」と「Microsoft 365」のアカウントが乗っ取られた件と、システム開発に使うクラウドサービスに入られた件です。開発用クラウドでは、盗まれた認証情報（ログインのための鍵）が使われ、約183万件の個人情報が漏えいしました。3件が同じ攻撃者によるものだという発表はありません。
7月下旬から、社員のアカウントに外部から不正にログインされた
社員や取引先などのメールアドレスや氏名、1,646人分が漏えいした疑い
8月上旬、Google社からの通知で分かった
第三者が社員のアカウントに不正にログインしたとみられる
9月30日、悪性サイトへ誘導するメール約9,000件が社内外に送られた
送信先のメールアドレスや氏名、一部のメールの内容が漏えいしたとみられる
クラウドに入るための認証情報が、何らかの手段で盗まれた
10月7日未明から朝にかけて、不正にアクセスされた
クラウドに保管していた約183万件の個人情報が漏えいした
手口7月下旬から、社員のアカウントに外部から不正にログインされていました。8月上旬にGoogle社からの通知で分かり、すぐにパスワードを変えています。どうやってログインされたかは公表されていません。
手口社員のアカウントに第三者が不正にログインしたとみられます。9月30日、そのアカウントから、社内や取材先などへ悪性サイトに誘導するメールが約9,000件送られました。どうやってログインされたかは公表されていません。
手口クラウドサービスにアクセスするための認証情報が、何らかの手段で盗まれました。10月7日未明から朝にかけてその認証情報で入られ、クラウドに保管していた個人情報が漏えいしました。どうやって盗まれたかは公表されていません。
社員のアカウントへの不正ログインが始まる
Google社からの通知で判明。パスワードを変更
社員のアカウントから、悪性サイトへ誘導するメール約9,000件が送られる
2件を公表。個人情報保護委員会に報告
未明から朝にかけて不正アクセスを受ける
個人情報保護委員会に報告
公表。約183万件の個人情報の漏えいを発表
プログラム言語「PHP」に脆弱性が見つかったことを受け、問い合わせフォームを変更
メンテナンスを終え、通常のフォームでの受け付けを再開
乗っ取られた2つのアカウントのパスワードを変えた
開発用クラウドへの不正アクセスに使われた認証情報を無効にした
3件とも個人情報保護委員会に報告
なりすましメールの送信先に個別に連絡して削除を依頼。開発用クラウドの件で漏えいが確認された人には個別に知らせる
被害の把握と原因の究明を進め、セキュリティ対策を強める
新聞を中心とする事業持ち株会社です。雑誌、書籍、電子メディア、データベースサービス、速報、電波、映像、経済・文化事業などを手がけています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月16日の公式発表時点（10月26日の追記まで）、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは