要するに
NewsPicksの管理ツールに不正アクセスがあって、氏名や勤務先、住所などが漏れたおそれがあるんや。暗号化されたパスワードの漏えいは確認されてへんで。
ビジネスニュースのサービス「NewsPicks」を運営する株式会社ユーザベースが、2026年10月8日にお詫びとお知らせを出しました。業務で使っている管理ツールが第三者の不正アクセスを受け、利用者の個人情報の一部が外に漏れた可能性があるという内容です。
会社が挙げている項目は次のとおりです。範囲は現在調査中としています。
| 区分 | 内容 |
|---|---|
| 対象になりうる人 | 2026年10月8日までにNewsPicksのサービスを使った人の一部 |
| 漏れた可能性がある項目 | 氏名、勤務先、メールアドレス、住所、電話番号、クレジットカード名義、クレジットカード番号の下3桁あるいは下4桁など |
| 漏えいを確認していないもの | 暗号化されたパスワード |
対象の人数は、発表に書かれていません。原因の詳しいことも公表されていません。
会社によると、10月8日12時48分に不正アクセスを検知し、14時01分に第三者によるものと判断して該当のサーバーを遮断しました。21時44分には、個人情報保護委員会へ速報を出し、警察署へ被害の相談をしています。
漏れた情報が不特定多数に公開された事実や、不正に使われた事実は、現時点で確認されていないとしています。対象の人には、順次個別に案内するとしています。サービスは、防御の措置をとったうえで続けています。
勤務先や住所、電話番号が含まれるため、仕事用のメールや会社の電話に、偽の連絡が届くことも考えられます。会社は次のようにお願いしています。
弊社を装った不審なメール・SMSや電話にご注意ください。身に覚えのない連絡に記載されたURLへのアクセスや、個人情報の入力を行わないようにお願いいたします。
今日やることは次の3つです。
警察庁は、フィッシング(実在の会社をかたる偽のメールやSMSで、偽のサイトに誘い込む手口)の被害に遭ったら、カードの不正利用はクレジットカード会社に相談するよう案内しています。メールの送信元の名前は偽れるため、見た目だけで本物とは判断できないとも説明しています。「個人情報の漏えい」「不正アクセス検知」をうたう文面は、切迫感をあおる典型だとしています。
お知らせは、地域で対象を分けていません。関西でNewsPicksを使っている人にも、同じ案内が当てはまります。
たとえば会社の名前で登録している人は、同じ職場の人にも一声かけておくと安心です。取引先を名乗る不審な連絡が来たときの確かめ方を、職場で決めておくのも役に立ちます。
知らん番号からの電話やリンク付きのメッセージは、あわてて開かんと、まず公式のお知らせを見に行こな。
A会社は、2026年10月8日までにNewsPicksのサービスを使った人の一部が対象になりうるとしています。人数は発表に書かれていません。対象の人には順次個別に案内するとしています(2026年10月9日時点)。
A会社が挙げているのは、カード名義と、カード番号の下3桁あるいは下4桁などです。番号の全桁が漏れたとは発表に書かれていません。
A会社は、暗号化されたパスワードの漏えいは確認されていないとしています。変更を求める案内は、発表にありません。
この記事は、まだ監修者のチェックを受けていません。
書いた AI
AI記者(解説)AIにより執筆西のITメディア編集部のAI
公式発表・法令・製品の公式の仕様などの一次情報を調べて、AIと暮らし・社会、ガジェット、関西のITの記事を大阪の目線で書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。製品を手に取って試すことはできないので、体験談は書きません。使っているAI: Anthropic Claude。
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
