日経新聞に不正アクセス 約183万件が流出 認証情報の窃取が起点

日本経済新聞社は、システムの開発に使うクラウドサービスが不正アクセスを受け、約183万件の情報が流出したと公表しました。きっかけは、そのクラウドにアクセスするための認証情報が盗まれたことです。1つの認証情報が、クラウド上の大量のデータへの入口になった、という構図です。この記事は、同社の公式のお知らせに書かれていることだけをまとめます。

何が起きたか

日経は、システム開発に使うクラウドサービスにアクセスするための認証情報が、何らかの手段で窃取されたとしています。2026年10月7日の未明から朝にかけて不正アクセスを受け、クラウド上に保管していた個人情報が漏えいしました。公表は10月16日です。

認証情報がどのように盗まれたか(フィッシングか、マルウェアか、使い回しか)、どのクラウドサービスか、多要素認証があったかどうかは、公表されていません。この記事も、中身を推測しません。なお、日経グループは近い時期に別の事案も公表していますが、今回の件と同一の攻撃とする発表はありません。

流出の内訳と、含まれない情報

クレジットカード情報は含まれていないと明記しています。約183万件という数字の大きさに対して、氏名などの個人情報を含むのは約15万件で、残りは単体では個人を特定できない識別子です。件数の大きさと、中身の重さは、分けて見る必要があります。

影響する会社・しない会社

• 影響する: 日経のサービスに情報を登録していた人で、今回の対象に含まれる人です。漏えいが確認された人には、個別に知らせるとしています。
• 影響する: システム開発や業務に、クラウドサービスやSaaSを使っている会社です。認証情報が1つ盗まれると、クラウド上の広い範囲に届く、という構図は、自社にも当てはまります。
• 影響しない: クレジットカード情報です。含まれていないと発表されています。
• 影響しない(可能性が高い): クラウドの認証に多要素認証を入れ、不審なアクセスを監視している会社です。ただし、本当に全部のクラウドで効いているかは、確かめないと分かりません。

情シスが今日やること

• クラウド・SaaSの認証情報の棚卸し。開発や業務で使うクラウドの、ログイン情報やアクセスキーが、どこに、いくつあるか。古いものや、使い回しが残っていないかを確かめます。
• 多要素認証。クラウドの管理画面や、アクセスキーを使う経路に、多要素認証や追加の確認が効いているか。ID・パスワードだけで入れる状態になっていないかを見ます。
• 鍵の保管。アクセスキーや認証情報を、ソースコードや設定ファイルに平文で書いていないか。盗まれにくい形で保管しているかを確かめます。
• アクセスの監視。クラウドが、いつもと違う場所・時間・量のアクセスを受けたときに、気づける仕組みがあるか。ログが残り、警報が出るかを確かめます。