トップ ＞ テクノロジー

日経、Microsoft 365とGoogle Workspaceで情報漏えい・漏えい疑い

内容

日本経済新聞社は10月4日、情報漏えい1件と、情報漏えいの疑い1件を発表しました。どちらも、社員が業務で使うクラウドサービスのアカウントに外部から不正にログインされたとみられるものです。

Microsoft 365：なりすましメール約9000件

社員1人のMicrosoft 365アカウントがサイバー攻撃を受け、第三者に不正ログインされたとみられています。9月30日、このアカウントから社内の関係者や、その社員とやりとりのあった取材先などに、悪性サイトへ誘導する内容のなりすましメールが約9000件送られました。

これにより、メールアドレスや氏名に加え、一部のメールの内容が漏えいしたとみられています。

Google Workspace：1646人分の漏えい疑い

もう1件は、Google Workspaceへの外部からの不正ログインです。8月上旬にGoogleから通知があったことで判明しました。社員や取引先などのメールアドレスや氏名といった個人情報、1646人分が漏えいした疑いがあるとしています。

原因について分かっていること

いずれも外部の第三者による不正ログインとされていますが、ログインに必要な情報がどのように入手されたのか、多要素認証などの設定がどうなっていたのかは、現時点で明らかになっていません。また、2つのサービスで不正ログインが起きたことに関連があるのかどうかも、現時点で明らかになっていません。漏えいした情報に記事データが含まれるかどうかについても、発表では触れられていません。

現在の対応

同社はどちらの件でもパスワードを変更し、それ以降の不正ログインは確認されていないとしています。Microsoft 365の件については調査を続けており、メールの送信先に個別に連絡して削除を依頼するとともに、不審なメールに注意するよう呼びかけています。

注目ポイント

報道機関である日本経済新聞社が、自社の情報漏えいと漏えい疑いを同じ日に2件公表したことが関心を集めています。取材先など社外の人にもなりすましメールが届いており、影響が社外に及んでいる点も注目されています。このところ企業の個人情報流出が相次いで報じられていたこともあり、Microsoft 365とGoogle Workspaceという多くの企業が使うサービスで起きたことに目が向いています。

ネットでの反応

ネット上では、多要素認証は設定されていたのか、どのように突破されたのかを気にする声が目立ちます。フィッシングメールから偽サイトを経由して認証情報を盗む手口ではないかと推測し、注意を呼びかける投稿もありますが、同社は原因の詳細を明らかにしていません。

また、2つのサービスで不正ログインを許した管理体制を問う声や、Google Workspaceの件が8月上旬に判明していたことと、他社の情報管理を批判した社説とを対比させる投稿も見られます。一方で、今回の件を理由に「クラウドは危ない」と受け止める職場の反応にどう答えればよいか戸惑う声もあり、サービスそのものの安全性とアカウント管理の問題を分けて考える視点も話題になっています。

参考記事

• 日経社員のGoogle Workspaceに不正ログイン 1646人分の個人情報漏えいかITmedia　2026年10月5日 10:46

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。