本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年11月2日の公式発表(続報)時点

root@se-curity:~/hacking$ cat ./jirei/smartnews.md

スマートニュースの不正アクセス(2026年11月公表)

スマートニュース株式会社 ・ ニュースアプリの運営・広告配信

ニュースアプリ「SmartNews」のシステムに不正アクセス。ポイント・特典で不正な操作があり、ポイント交換を停止

  • 不正アクセス
  • ソフトの弱点
  • ポイントの不正な操作
  • サービスの一部停止
  • 10月31日〜11月1日システムの一部に不正アクセスがあった期間
  • ポイント交換安全のため一時停止(11月2日時点も停止中)
  • 2件10月22日の件と今回の件。会社は別々の事案としている
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    SmartNewsの利用者

    ポイントや特典の利用状況を見て、覚えのない変化があればヘルプセンターに連絡する

  2. 2
    全員

    ポイントの補償などを口実にした不審なメール・SMSのリンクは開かない。案内は公式サイトで確かめる

  3. 3
    同じパスワードを使っている人

    ほかのサービスと同じパスワードを使っていたら、別々のものに変える

被害にあっているときの手順を見る →
漏れた可能性がある情報

ポイント・特典のシステムで不正な操作。アカウントへの影響は調査中

いまの状況(調査中)

11月2日時点でプッシュ通知は復旧、パーソナライズ機能は順次復旧。ポイント交換と一部の特典は停止中

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年11月1日、スマートニュースは、10月31日から11月1日にかけて自社システムの一部に第三者が不正にアクセスしたと発表しました。ポイントと特典のシステムで不正な操作があったため、ポイントの交換を止め、一部の機能も止めました。利用者のアカウントへの影響は調査中です。同社は10月22日にも、サーバー環境の弱点を悪用された別の不正アクセスでサービスを一時止めていました。

1
スマートニュース ・ SmartNews(ポイント・特典)ポイント・特典のシステムへの不正アクセス
不正アクセスとは →
  1. STEP 1システムに入り込む

    10月31日から11月1日にかけて、第三者がシステムの一部に不正にアクセスした

  2. STEP 2ポイントを操作

    ポイントと特典のシステムで、不正な操作が行われた

  3. STEP 3止めて鍵を替える

    該当するシステムを止め、認証情報を無効にして新しくした

くわしい内容を見る ↓
2
スマートニュース ・ SmartNews(10月22日の件)サーバー環境の脆弱性を悪用した不正アクセス
脆弱性とは →
  1. STEP 1弱点を突かれる

    第三者が、サーバー環境の脆弱性(システムの弱点)を悪用して不正にアクセスした

  2. STEP 2サービスを止める

    10月22日、安全のためサービスを一時停止した

  3. STEP 3直して再開

    10月23日、脆弱性への対策を終えて基本的なサービスを再開した

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
スマートニュース

SmartNews(ポイント・特典)

手口第三者が、スマートニュースが運営するシステムの一部に不正にアクセスし、ポイントと特典のシステムで不正な操作をしました。どこから、どのような方法で入り込んだのかは公表されていません。

侵入
2026年10月31日から11月1日にかけて
公表
11月1日(第1報と15時時点の続報)。11月2日に続報
影響の範囲
ポイント・特典のシステムで不正な操作。アカウントへの影響は調査中
止めた機能
ポイント交換、パーソナライズ機能、プッシュ通知、一部の特典
広告
配信は継続。広告に関するシステムや情報への影響は調査中
原因
公表されていない
いまの状況
11月2日時点でプッシュ通知は復旧、パーソナライズ機能は順次復旧。ポイント交換と一部の特典は停止中
2
スマートニュース

SmartNews(10月22日の件)

手口サーバー環境の脆弱性(システムの弱点)を第三者が悪用し、不正にアクセスしました。どの製品のどんな弱点だったのかは公表されていません。

発覚
2026年10月22日。セキュリティ上の問題の可能性を確認
公表
10月22日。10月23日に続報
原因
サーバー環境の脆弱性を悪用した第三者による不正アクセス
流出
個人情報と広告配信に関する情報の流出は確認されていない(10月23日正午時点)
いまの状況
10月23日に基本的なサービスを再開。一部の機能は復旧作業を続けるとした
04
TIMELINE

時系列

  1. SmartNews

    セキュリティ上の問題の可能性を確認し、サービスを一時停止

  2. SmartNews

    脆弱性への対策を終え、基本的なサービスを再開。原因はサーバー環境の脆弱性を悪用した不正アクセスと説明

  3. SmartNews

    システムの一部に第三者が不正アクセス。ポイント・特典のシステムで不正な操作

  4. スマートニュース

    第1報で一部の機能の停止を知らせる。15時時点の続報で不正アクセスとポイント交換の停止を公表

  5. スマートニュース

    続報。プッシュ通知が復旧、パーソナライズ機能は順次復旧。ポイント交換と一部の特典は停止を続ける

05
RESPONSE

会社の対応と補償

システムの停止

不正なアクセスを確認したあと、該当するシステムを止めた

認証情報の作り直し

認証情報を無効にし、新しいものに替える作業を進めた

機能の停止

ポイント交換、パーソナライズ機能、プッシュ通知、一部の特典を一時停止・制限した

問い合わせ窓口

ポイントや特典に覚えのない変化があれば、SmartNews ヘルプセンターに連絡するよう案内

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

ニュースアプリ「SmartNews」などスマートフォンアプリやインターネットサービスを開発・運営する会社です。アプリに広告を出せる「SmartNews Ads」も提供しています。

事業

  • ニュースアプリ SmartNews
  • 有料記事のサブスク SmartNews+
  • 地図アプリ Wanderland
  • 広告事業 SmartNews Ads
会社名
スマートニュース株式会社(SmartNews, Inc.)
設立
2012年6月15日
本社
東京都渋谷区神宮前6丁目25-16 いちご神宮前ビル 2F
代表者
代表取締役社長 CEO 浜本 階生

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. スマートニュース株式会社「セキュリティ上の問題への対応について(2026/11/1)」(2026年11月1日)
  2. スマートニュース株式会社「セキュリティ上の問題への対応について(続報:2026年11月1日15時時点)」(2026年11月1日)
  3. スマートニュース株式会社「セキュリティ上の問題への対応について(続報:一部機能の復旧)」(2026年11月2日)
  4. スマートニュース株式会社「セキュリティ上の問題への対応について」(2026年10月22日)
  5. スマートニュース株式会社「【復旧】セキュリティ上の問題への対応について(続報)」(2026年10月23日)
  6. スマートニュース株式会社「会社概要」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年11月2日の公式発表(続報)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →