トップ ＞ テクノロジー

NewsPicksで個人情報漏えいの可能性、カード情報の一部36.2万件など

内容

何が起きたのか

NewsPicksの運営元は10月8日、業務で使っている管理ツールが不正アクセスを受けたと公表しました。翌9日には、漏えいした可能性がある情報の種類と最大件数を明らかにしています。

漏えいした可能性がある情報

件数が最も多いのはクレジットカード情報の一部で、約36万2000件です。中身はカードの名義と、カード番号の末尾3桁または4桁などです。カード番号の全体は決済代行会社が管理していて、運営元のシステムには保存されていないため、漏えいしていないとしています。セキュリティコードも保存していないということです。

このほか、次の情報も対象になる可能性があります。

• メールアドレス：約32万3000件
• 役職情報（7つの区分に分けたもの）：約27万3000件
• 勤務先などの所属：約6万5000件
• 氏名：約5万9000件
• 配送先の住所・宛名：約3万1000件
• 所属先の電話番号：約2万9000件
• 生年月日：約2万8000件

法人向けの「NewsPicks Education」「NewsPicks Enterprise」については、各サービスを担当する窓口の名前と、連絡に使うメールアドレス122件も含まれています。

当初の報道では最大117万件とされていましたが、これは重複を除いていない合計でした。そのため、その後訂正されています。

原因

攻撃者は、業務用管理ツールの脆弱性を突いて侵入しました。NewsPicksのサービス本体や、運営元のほかの情報システムへの侵入は確認されていないとしています。脆弱性の詳しい内容や侵入の経緯など、原因の全体像は現時点で明らかになっていません。

影響を受けた利用者の範囲

どの時期の、どのプランの利用者が対象になるのかは、現時点で明らかになっていません。

悪用のおそれと利用者がすべきこと

パスワードの漏えいは確認されておらず、9日時点で二次被害も確認されていないとしています。運営元は、管理ツールへのアクセス遮断、アカウントの削除、アクセスキーの再発行をすでに済ませています。利用者に向けた具体的な対応の呼びかけは、現時点で明らかになっていません。再発防止策は、原因が判明したあとに公表するとしています。

注目ポイント

NewsPicksは経済メディアのため、勤務先や役職といったビジネス上の属性が多く含まれている点が関心を集めています。カード番号の全体は守られたものの、名義や末尾の数字とメールアドレスが組み合わさることへの不安もあります。今後は、管理ツールのどこに弱点があったのかと、どのような再発防止策が示されるのかが焦点になります。

参考記事

• NewsPicks、メアド32.3万件やクレカ情報の一部36.2万件漏えいか【訂正あり】ITmedia　2026年10月9日 20:13

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。